-
-
[旧帖]
[求助]请问找到函数地址,咋去确定它的参数?
0.00雪花
-
发表于:
2008-5-29 16:42
3839
-
[旧帖] [求助]请问找到函数地址,咋去确定它的参数?
0.00雪花
mso.dll,我不知道各位有没有去反向研究过。
我现在遇到问题是,已经找到 function address,但是我要hook的时候,由于参数类型不匹配,总是出错,望高手帮忙!
我现在想确定mso_227参数类型,
下面是用IDA 看到的:
MSO.DLL:30E44F1F test eax, eax
MSO.DLL:30E44F21 mov esi, [ebp-8]
MSO.DLL:30E44F24 pop ecx
MSO.DLL:30E44F25 pop ecx
MSO.DLL:30E44F26 jnz short loc_30E44FA0
MSO.DLL:30E44F26
MSO.DLL:30E44F28 push edi
MSO.DLL:30E44F29 push dword ptr [ebp+8]
MSO.DLL:30E44F2C mov ecx, esi
MSO.DLL:30E44F2E push dword ptr [ebp-0Ch]
MSO.DLL:30E44F31 push dword ptr [ebp-10h]
MSO.DLL:30E44F34 push esi
MSO.DLL:30E44F35 push 1BBEh
MSO.DLL:30E44F3A call near ptr mso_227
MSO.DLL:30E44F3A
MSO.DLL:30E44F3F cmp [esi+1EB4h], edi
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!