滴水逆向-数据类型-函数调用约定

滴水逆向-数据类型-函数调用约定

 

 测试练习

常见的几种调用约定
前缀:__cdecl 参数压栈顺序:从右至左入栈 平衡堆栈:调用者清理栈(外平栈)
前缀:__stdcall 参数压栈顺序:从右至左入栈 平衡堆栈:自身清理栈(内平栈)
前缀:__fastcall 参数压栈顺序:ECX/EDX传送前两个,剩下:从右至左入栈 平衡堆栈:自身清理栈(内平栈)

外平栈,通过在函数外进行堆栈平衡操作,add esp,8

反汇编代码

0040B7D8   push        2
0040B7DA   push        1
0040B7DC   call        @ILT+25(plus1) (0040101e)
0040B7E1   add         esp,8

C代码

int __cdecl plus1(int a,int b)
{
    return a+b;
}


内平栈,通过在函数里进行堆栈平衡操作, ret 8

反汇编代码

0040B7D8   push        2
0040B7DA   push        1
0040B7DC   call        @ILT+30(plus2) (00401023)

函数内部
00401074   ret         8

C代码

int __stdcall plus2(int a,int b)
{
    return a+b;
}

2个参数,快速内平栈,简单点理解是就放在寄存器快速执行,执行速度快,在两个参数的情况下不进行堆栈压入栈,直接从右到左将参数放入寄存器edx和ecx

反汇编代码

0040B808   mov         edx,2
0040B80D   mov         ecx,1
0040B812   call        @ILT+35(plus3) (00401028)

函数内部

0040B7EC   ret

C代码

int __fastcall plus3(int a,int b)
{
    return a+b;
}

4个参数,快速内平衡

反汇编代码

0040B848   push        4
0040B84A   push        3
0040B84C   mov         edx,2
0040B851   mov         ecx,1
0040B856   call        @ILT+40(plus4) (0040102d)

函数内部

0040B822   ret         8

C代码

int __fastcall plus4(int a,int b,int c,int d)
{
    return a+b+c+d;
}

全部原始代码

int __cdecl plus1(int a,int b)
{
    return a+b;
}

//内平栈

int __stdcall plus2(int a,int b)
{
    return a+b;
}

//2个参数快速内平栈

int __fastcall plus3(int a,int b)
{
    return a+b;
}

//4个参数快速内平栈

int __fastcall plus4(int a,int b,int c,int d)
{
    return a+b+c+d;
}

int main(int argc, char* argv[])
{
    //printf("Hello World!\n");
    plus4(1,2,3,4);
    return 0;
}

 

滴水逆向-数据类型-函数调用约定

上一篇:elementUI创建全选


下一篇:document.body.removeChild 获取到 symbol 标签