64位call问题

603022353 · 发表于 2024-10-24 16:47:47

https://bbs.125.la/forum.php?mod ... %B0%83%E7%94%A8Call

没转火山用这个链接调用的，下面CALL

mov dword ptr ss:[rsp+0x20],1
mov r9d,3
mov r8d,49373438
mov edx,0b
mov rcx,6FC1400
mov r11,1B2C930
call r11

参数怎么表示

将来啊 · 发表于 2024-10-24 16:47:48

参数大于4个时使用数组形态继续添加参数, 参数5=数组[1],参数6=数组[2].....,参数15=数组[11].最多支持11个成员数组,多余的自动忽略,加上寄存器4个参数,共支持15个参数

别人不都给你写清楚了么？

suyunsq · 发表于 2024-10-24 16:53:28

你指的什么参数？

603022353 · 发表于 2024-10-24 16:54:03

suyunsq 发表于 2024-10-24 16:53
你指的什么参数？

mov dword ptr ss:[rsp+0x20],1

603022353 · 发表于 2024-10-24 16:56:20

suyunsq 发表于 2024-10-24 16:53
你指的什么参数？

参数都知道，不会用这个去表达

恶魔の佐翼 · 发表于 2024-10-24 16:56:42

参数依次是 RCX,RDX,R8,R9,然后是堆栈

FanLi · 发表于 2024-10-24 16:59:50

jz呢，jz都不填

603022353 · 发表于 2024-10-24 17:01:38

恶魔の佐翼发表于 2024-10-24 16:56
参数依次是 RCX,RDX,R8,R9,然后是堆栈

知道啊，他都是要填长整数，
不能填
rsp=rsp+20(后面也没法写啊)
rsp=mov dword ptr ss:[rsp+0x20],1

603022353 · 发表于 2024-10-24 17:03:51

FanLi 发表于 2024-10-24 16:59
jz呢，jz都不填

注入器测试的时候就是，参数rsp没法用他的模块表达出来
mov dword ptr ss:[rsp+0x20],1
mov r9d,3
mov r8d,49373438
mov edx,0b
mov rcx,6FC1400
mov r11,1B2C930
call r11

dnxl · 发表于 2024-10-24 18:19:54

这里是入栈的，也就是第5个参数

补充内容 (2024-10-24 18:20):
RSP+20是第5个+28是第6个。。。。。

		自动登录	找回密码
密码			注册

[已解决] 64位call问题

最佳答案

评分