c - 如何挂钩/转换 __userpurge func 到 __stdcall 或 __cdecl？

Question

有人知道钩子__userpurge类型的函数吗？我挂机成功__thiscall,,,, __stdcall.__cdecl__usercall

如何使用转换为__stdcall或挂钩这种类型的函数__cdecl？

我首先必须挂钩的功能是：

int __userpurge func<eax>(int a1<ecx>, char a2<dil>, int a3, int a4)

Answer 1

根据IDA Pro文档，__userpurge与 相同__usercall，只是被调用者清理堆栈。按照您上一个问题中的建议（如何挂钩 __usercall、__userpurge (__spoils) 函数？），并将堆栈清理留给您的被调用者。