АШ
А тут?
Size: a a a
2021 June 21
АШ
Я всё вдумываюсь))
АШ
Тут уже не отделаться, это NtName, RelativeName, которые в аргументах из CreateDirectoryW, и они что-то делают в стэке
d
а описание на неё есть? кишки винды плохо гуглятся
АШ
Какие кишки? Это CreateDirectoryW. Очень легко гуглится
Одна из самых используемых функций в софтах
Одна из самых используемых функций в софтах
d
кажется, ты что-то тут обрезал и это очень важно
АШ
Следом идёт MessageBoxA, где проверяется валидность аргументов через стэк (аргументы в стэке!), а потом в той же сохранности отправляется в MessageBoxTimeOutA
user32.dll x64
user32.dll x64
d
скорее всего из-за разницы в аргументах между функциями пришлось пожонглировать данными
АШ
А тут? user32.dll x64 MessageBoxTimeoutA
d
это не совсем передача через стек, скорее всего выше часть аргументов что вместились в регистры уже загружена
АШ
Как она может быть перегружена, если 38 аргумент - по счёту первый)))
Он должен быть в rbx
Он должен быть в rbx
d
какой 38ой аргумент?
АШ
Ой, перепутал. А без разницы, что в первом скрине var_10, что во втором arg_38 - первые по счёту, они должны быть в rbx, но они в стэке
d
ты кидаешь выдержки дизасма с крайне малым количеством контекста, и это до сих пор не развеяло мои представления о соглашениях о вызовах для x64
АШ
Сдавайся уже, или мы так весь чат зафлудим??
d
а чё сдаваться, ты меня не убедил
АШ
Какой ещё крайне малое количество контекста??
Возьми и сам открой в IDA Pro системную библиотеку. Или ты никогда не ревёрсил их?
Возьми и сам открой в IDA Pro системную библиотеку. Или ты никогда не ревёрсил их?
d
нахер мне оно надо?
d
тем более это не совсем законно...
АШ
Ну тогда сиди дальше со своим фальш-мнением, если так нравится принимать только свою сторону