首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]关于VB的一个函数
发表于: 2008-8-4 20:37 4768

[求助]关于VB的一个函数

JackyChou 活跃值
2008-8-4 20:37
4768
我对VB的函数并不是很熟悉，我想问下
0048494C    8D95 78FEFFFF   lea     edx, dword ptr [ebp-188]
00484952    8D85 68FEFFFF   lea     eax, dword ptr [ebp-198]
00484958    52              push    edx
00484959    8D8D 58FEFFFF   lea     ecx, dword ptr [ebp-1A8]
0048495F    50              push    eax
00484960    51              push    ecx
00484961    FF15 00114000   call    dword ptr [<&MSVBVM60.__vbaVarCa>; MSVBVM60.__vbaVarCat


这个是不是字符串连接函数？
入参的3个参数各代表什么意思啊？我对执行完这个函数后出现的新字符不知道如何产生的！希望知道的人解答一下，谢谢。
另外想问下，想这样的VB函数到哪里查各个参数以及函数的功能啊。我的MSDN上查找不到。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (4)
lixupeng
雪    币： 561
活跃值： (124)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
到百度上搜
2008-8-4 20:54
0
lOOp
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
链接字符串的函数，这种函数msdn上没有
在转存窗口中查看[eax+8]就可以看到字符串来了
这里不一定是eax
是代表push进去的寄存器
2008-8-4 21:20
0
JackyChou
雪    币： 216
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
[QUOTE=lOOp;491717]链接字符串的函数，这种函数msdn上没有
在转存窗口中查看[eax+8]就可以看到字符串来了
这里不一定是eax
是代表push进去的寄存器[/QUOTE]

==============================
为什么是[eax+8]？ Push进去的各个参数各代表什么意思？
如果遇到类似函数，只能去猜测函数功能吗？
2008-8-5 08:13
0
BlueT
雪    币： 517
活跃值： (35)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼
VB使用的是多级指针系统，一般的时候是不能直接看到数据的。
2008-8-5 09:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//