2015年6月25日

x64 stack walking、调用约定、函数参数识别

摘要： k = x64下manual stack walking与x86不同，x86一般情况下有ebp chain，x64没有ebp chain，类似x86的FPOx64下，rsp在函数执行完prologue之后就不会变化(调用约定)；所以0.如果函数内执行了call指令，call指令返回地址压栈后，r... 阅读全文

posted @ 2015-06-25 11:11 rickerliang 阅读(527) 评论(0) 推荐(0)

导航