如何解决ASM调用C ++
我正在尝试学习一些逆向工程,但是我对此一无所知。
mov ecx,[0x00E81DAC]
push [ebp-04]
add ecx,04
mov eax,[ecx]
call dword ptr [eax+08]
据我了解,它会将地址 0x00E81DAC
的结果设置为 ecx然后它传递一个参数 ebp -0x4(在我的情况下, ebp 是一个整数参数,可以说 27590 )
然后将其添加到 ecx +4(所以结果是0x00E81DAC + 0x4?)
然后获取 ecx 的结果并将其设置为eax
然后将其称为 eax + 0x8
这就是我想的,但是它是错误的
DWORD* (__thiscall* callFunc) (int) = (DWORD* (__thiscall*)(int argument))((0x00E81DAC + 0x4) - 0x8);
DWORD* retValue = callFunc(27590);
该函数应返回DWORD *
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。