首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]关于VB的一个函数
2008-8-4 20:37 4284

[求助]关于VB的一个函数

JackyChou 活跃值
2008-8-4 20:37
4284
我对VB的函数并不是很熟悉，我想问下
0048494C    8D95 78FEFFFF   lea     edx, dword ptr [ebp-188]
00484952    8D85 68FEFFFF   lea     eax, dword ptr [ebp-198]
00484958    52              push    edx
00484959    8D8D 58FEFFFF   lea     ecx, dword ptr [ebp-1A8]
0048495F    50              push    eax
00484960    51              push    ecx
00484961    FF15 00114000   call    dword ptr [<&MSVBVM60.__vbaVarCa>; MSVBVM60.__vbaVarCat


这个是不是字符串连接函数？
入参的3个参数各代表什么意思啊？我对执行完这个函数后出现的新字符不知道如何产生的！希望知道的人解答一下，谢谢。
另外想问下，想这样的VB函数到哪里查各个参数以及函数的功能啊。我的MSDN上查找不到。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
点赞・0
打赏
分享
最新回复 (4)
lixupeng
雪    币： 563
活跃值： (95)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lixupeng 2008-8-4 20:54
2 楼
0
到百度上搜
lOOp
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
lOOp 2008-8-4 21:20
3 楼
0
链接字符串的函数，这种函数msdn上没有
在转存窗口中查看[eax+8]就可以看到字符串来了
这里不一定是eax
是代表push进去的寄存器
JackyChou
雪    币： 216
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
JackyChou 2008-8-5 08:13
4 楼
0
[QUOTE=lOOp;491717]链接字符串的函数，这种函数msdn上没有
在转存窗口中查看[eax+8]就可以看到字符串来了
这里不一定是eax
是代表push进去的寄存器[/QUOTE]

==============================
为什么是[eax+8]？ Push进去的各个参数各代表什么意思？
如果遇到类似函数，只能去猜测函数功能吗？
BlueT
雪    币： 517
活跃值： (35)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
BlueT 2 2008-8-5 09:30
5 楼
0
VB使用的是多级指针系统，一般的时候是不能直接看到数据的。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回