DB
Size: a a a
2021 June 21
АШ
Да какие уязвимости. Ядро же вроде не проверяет валидность системных библиотек? Их можно на месте заражать, как делал Win32.Heretic
d
да нормально они передаются, просто смотреть надо внимательно, никто не будет смешивать соглашения, компиляторы это не поддерживают
d
в доках на gcc смотри
d
но наверняка там через реги
d
в приведённом фрагменте вообще ничего в аргументы MessageBoxTimeoutA не грузится
s
Тут 32-битный код, и как уже сказали, обычный
__cdecl. В 64-битном будут регистры. Между своими собственными функциями (как и сишный компилятор между непубличными функциями) может использоваться что угодно, для публичных метод определён ABI. Можешь посмотреть в википедии, там краткое изложение происходящего.АШ
Не грузится. Берётся
Что аргумент делает в смещении от стэка? Он разве не должен быть в регистре?
Что аргумент делает в смещении от стэка? Он разве не должен быть в регистре?
d
что значит берётся?
d
я не вижу перед колом загрузки аргументов для указанной функции
A
мож про теневую область забываем? регистры копируются в стек потом если планируется их изменение потом, при этом сохранив параметр
d
да и тем кто вызывает