-1

这是使用 x86 内联汇编的 C++ [英特尔语法]

功能：

     DWORD *Call ( size_t lArgs, ... ){

    DWORD *_ret = new DWORD[lArgs];

    __asm {
        xor edx, edx
        xor esi, esi
        xor edi, edi
        inc edx
start:
        cmp edx, lArgs
        je end
        push eax
        push edx
        push esi
        mov esi, 0x04
        imul esi, edx
        mov ecx, esi
        add ecx, _ret
        push ecx
        call dword ptr[ebp+esi] //Doesn't return to the next instruction, returns to the caller of the parent function.
        pop ecx
        mov [ecx], eax
        pop eax
        pop edx
        pop esi
        inc edx
        jmp start
end:
        mov eax, _ret
        ret
    }
}

这个函数的目的是调用多个函数/地址而不是单独调用它们。

为什么我让你调试它？我今天必须开始上学，我需要在晚上完成。

非常感谢， iDomo

4

2 回答 2

3

感谢您提供完整的可编译示例，它使解决问题变得更加容易。

根据您的Call函数签名，设置堆栈帧时，lArgs位于ebp+8，指针从 开始ebp+C。你还有其他一些问题。这是一个带有一些推送/弹出优化和清理的更正版本，在 MSVC 2010 (16.00.40219.01) 上进行了测试：

DWORD *Call ( size_t lArgs, ... ) {

    DWORD *_ret = new DWORD[lArgs];

    __asm {
        xor edx, edx
        xor esi, esi
        xor edi, edi
        inc edx
        push esi
start:
        cmp edx, lArgs
        ; since you started counting at 1 instead of 0
        ; you need to stop *after* reaching lArgs
        ja end
        push edx
        ; you're trying to call [ebp+0xC+edx*4-4]
        ; a simpler way of expressing that - 4*edx + 8
        ; (4*edx is the same as edx << 2)
        mov esi, edx
        shl esi, 2
        add esi, 0x8
        call dword ptr[ebp+esi]
        ; and here you want to write the return value
        ; (which, btw, your printfs don't produce, so you'll get garbage)
        ; into _ret[edx*4-4] , which equals ret[esi - 0xC]
        add esi, _ret
        sub esi, 0xC
        mov [esi], eax
        pop edx
        inc edx
        jmp start
end:
        pop esi
        mov eax, _ret
        ; ret ; let the compiler clean up, because it created a stack frame and allocated space for the _ret pointer
    }
}

完成后不要忘记delete[]从这个函数返回的内存。

于 2012-04-13T14:13:22.557 回答
1

我注意到，在调用之前，您按顺序推送 EAX、EDX、ESI、ECX，但返回后不要以相反的顺序弹出。如果第一个 CALL 正确返回，但后续的没有，这可能是问题所在。

于 2012-04-13T12:59:53.353 回答