汇编栈平衡求大佬解释下

fyh505099

风度猫 发表于 2023-10-6 13:58
他后面好多级跳转  子程序里又进了子程序,所以不知道怎么来看了

如果你的数据地址没错 CALL地址也没错,那么
push(1)
push(怪物ID)
call edx
ret 8 或者 add esp,8
这么一个流程就算是堆栈平衡了,由于你给的信息有限,具体的你得自己调试跟踪了看

dnxl

Call [edx+38h] 跟 add edx+38h  call edx 不是一个东西
在不明确调用约定的情况下，edx这个继存器不要乱用吧，假如这是个fastcall约定，edx是要用来传参的。虽然 fastcall的机率很小。eax能用就尽量优先使用。
还有，你开始pushad这里面栈怎么不平衡，最后的popad会把它灰复。所以，这个崩溃跟栈平不平衡没有关系，
一眼看去你CALL的指针就不对。

lanran5303

你的call是直接call的edx  而原本的代码是call edx+38地址的内容    [ ]括号在汇编里是取值

sqx

5555555555555555555555555555555

sqx

666666666666666666666666666666666666666666666666