-
-
[求助]关于参数在堆栈存放地址的问题
-
发表于: 2008-11-25 23:08
-
在第二章中29页中的这三段代码：
00401341 mov ebp,[esp+0C] ;将参数从栈中传给ebp(用户名cName指针)
。
。
00401347 mov edi,[esp+18] ;将参数从堆栈中传给edi (len参数的值）
。
。
00401386 mov eax,[esp+1C] ;将参数从堆中传给eax(序列号cCode 指针)
为什么，cName,len,cCode 的指针在堆栈中的位置是这样子的呢？
GenRegCode(TCHAR *rCode,TCHAR *name ,int len)
通过这个函数把三个参数添加到堆栈中，那也是len 比 name 先入栈，为什么地址却比他们大呢？
参数的地址在堆栈中到底是怎么存放的
想了半天不明白
00401341 mov ebp,[esp+0C] ;将参数从栈中传给ebp(用户名cName指针)
。
。
00401347 mov edi,[esp+18] ;将参数从堆栈中传给edi (len参数的值）
。
。
00401386 mov eax,[esp+1C] ;将参数从堆中传给eax(序列号cCode 指针)
为什么，cName,len,cCode 的指针在堆栈中的位置是这样子的呢？
GenRegCode(TCHAR *rCode,TCHAR *name ,int len)
通过这个函数把三个参数添加到堆栈中，那也是len 比 name 先入栈，为什么地址却比他们大呢？
参数的地址在堆栈中到底是怎么存放的
想了半天不明白
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
从头分析：
push ebx ;int len k lea .... push edx ;*name k-4 push eax ;*rCode k-8 call ;GenRegCode() k-0C push ebp k-10h mov ebp,[esp+0C] 此时esp 应该是k-14h, esp+0Ch =k-8; 它对应的是rCode呀，而不是*name 还有四个字节我一直想不通去哪儿了 
|
|
|
|
