|
|
提醒:若下载的软件是收费的"请不要付款",可能是骗子,请立即联系本站举报,执意要付款被骗后本站概不负责。(任何交易请走第三方中介,请勿直接付款交易以免被骗!切记).
这个要看实际函数的调用约定方式,通常的stdcall,cdecl,还有参数的次序和约定也有关,具体可以baidu下.
常见的stdcall约定是函数内部负责清理栈,也就是上面说的 看RET 0xNum , 0xNum / 0x04就是push进来的参数个数.
象cdecl他是函数完成调用负责清理栈,也就是上面说的add esp, 0xNum,同理 0xNum / 0x04就是push进来的参数个数.这个为什么要这样的做很简单,不是优化原因,举个例子,例如泛型的参数,实际函数并不知道会用到多少个参数,所以要函数调用完成后清理栈,
还有特殊的约定,象pascal,主要是delphi写的游戏,传奇这类老游戏会碰到,他是第1个参数 放在EAX第二个参数 放在EDX,第3个参数放在ECX,第4个参数开始PUSH,依次类推.
其他就不展开了 |
|