stdcall调用约定分析,以c语言为分析对象。.pdfVIP

stdcall 调用约定分析，以c 语言为分析对象。 学习各种高级外挂制作技术，马上去百度搜索 魔鬼作坊，点击第一个站进入， 快速成为做挂达人。 stdcall 调用约定分析，以c语言为分析对象（一） －、编译平台 本文中C 代码的编译平台为VC6.0,编译版本为Debug 版本。 二、研究的C 代码 int __stdcall stdcallFun(int Num1,int Num2) { if (Num1 Num2) returnNum1; else returnNum2; } void main(int argc,char*argv[]) { int x1 ,x2,nBigger; x1= 5; x2= 6; nBigger =stdcallFun(x1,x2); return; } 三、利用VC 调试时，查看Debug 版本的汇编代码（如看不懂该部分代码可直接跳到第四 点的分析部分） stdcallFun 函数 stdcallFun: 004010A0 push ebp ;保存ebp， 004010A1 mov ebp,esp 004010A3 sub esp,40h ;stdcallFun 分配临时变量 004010A6 push ebx 004010A7 push esi 004010A8 push edi ;保护现场 004010A9 lea edi,[ebp-40h] 004010AC mov ecx,10h 004010B1 mov eax,0CCCCCCCCh 004010B6 rep stos dword ptr[edi] ;初始化临时变量 004010B8 mov eax,dwordptr[ebp+8] ;moveax, Num1 004010BB cmp eax,dwordptr[ebp+0Ch]cpmNum1,Num2 004010BE jle stdcallFun+25h (004010c5) 004010C0 mov eax,dwordptr[ebp+8] 004010C3 jmp stdcallFun+28h (004010c8) 004010C5 mov eax,dwordptr[ebp+0Ch] 004010C8 pop edi 004010C9 pop esi 004010CA pop ebx 004010CB mov esp,ebp 004010CD pop ebp 004010CE ret 8 main 函数 main: 004010EC mov ecx,13h 004010F1 mov eax,0CCCCCCCCh 004010F6 repstos dwordptr[edi] 004010F8 mov dwordptr[ebp-4],5 ;x1=5 004010FF mov dword ptr[ebp-8],6 ;x2 =6 mov eax,dword ptr[ebp-8] push eax ;变量x2的值入栈 0040110A mov ecx,dwordptr[ebp-4] 0040110D push ecx ;变更x1的值入栈 0040110E call @ILT+25(_std