-
-
[求助] VC函数 保护ECX寄存器
-
发表于: 2007-11-30 13:07
-
push ebp
mov ebp, esp
sub esp, 0CCh
push ebx
push esi
push edi
lea edi, [ebp+var_CC]
mov ecx, 33h
mov eax, 0CCCCCCCCh
rep stosd
每段VC函数都会被编译器加上以上汇编代码
因为我是HOOK的其它程序的函数，在它（被HOOK的原函数）函数里ECX是个很重要的值
在返回原函数的时候，很显然ECX的值已被改变 ......
我曾试用内嵌汇编保护ECX 但是用户的代码在以上代码执行之后才执行
请问有没有什么办法保护到ECX寄存器？？？
或是其它的解决办法？
请各位大哥指点了....
mov ebp, esp
sub esp, 0CCh
push ebx
push esi
push edi
lea edi, [ebp+var_CC]
mov ecx, 33h
mov eax, 0CCCCCCCCh
rep stosd
每段VC函数都会被编译器加上以上汇编代码
因为我是HOOK的其它程序的函数，在它（被HOOK的原函数）函数里ECX是个很重要的值
在返回原函数的时候，很显然ECX的值已被改变 ......
我曾试用内嵌汇编保护ECX 但是用户的代码在以上代码执行之后才执行
请问有没有什么办法保护到ECX寄存器？？？
或是其它的解决办法？
请各位大哥指点了....
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
感谢linxer的指教...
用了release版本就没的哪种情况出现了.......  楼上兄弟说的用: 裸体修饰的函数,怎么讲了 小弟不是很清楚？ |
|
|
|
|
|
|
|
|
naked修饰函数 naked函数 有没区别呢？
naked纯手工实现...naked修饰函数不知道怎么样弄的？ 有可能我想多了....
|
|
|
|
|
|
|
|
|
|
|
|
|
