usercall 함수에 대한 내 stdcall 래퍼가 올바 릅니까?

Question

난 __usercall 함수 아래의 포장을 필요로 _ 으로 cdecl/ _stdcall :

char __usercall sub_4017B0<al>(int a1<ebx>, int a2) 

A1은 정수, A2 실제로하는 int이 배열이다 ("INT 인수 [10])

이 올바른지? sub_4017B0 뒤에있는 <al>의 의미는 무엇입니까?

int __stdcall func_hook_payload(int callnum, int* args); 

// Wrapper for 
// char __usercall sub_4017B0<al>(int callnum<ebx>, int a2) 
__declspec(naked) void func_hook() 
{__asm{ 
    push ebp 
    mov ebp, esp 

    push dword ptr[ebp + 0x28] // args[9] 
    push dword ptr[ebp + 0x24] // args[8] 
    push dword ptr[ebp + 0x20] // args[7] 
    push dword ptr[ebp + 0x1C] // args[6] 
    push dword ptr[ebp + 0x18] // args[5] 
    push dword ptr[ebp + 0x14] // args[4] 
    push dword ptr[ebp + 0x10] // args[3] 
    push dword ptr[ebp + 0x0C] // args[2] 
    push dword ptr[ebp + 0x08] // args[1] 
    push dword ptr[ebp + 0x04] // args[0] 
    push ebx // callnum 
    call func_hook_payload 
    leave 
    ret // note: __usercall is cdecl-like 
}} 

sub_4017B0을 호출 할 때 래퍼는 어떻게 생겼을까요?

이

int sub_4017B0_wrapper(int callnum, int* args); 

Answer 1

이 기능은 실제 int*을 않거나은 va_arg의 걸립니까 :
래퍼는이 서명을해야합니까? 이 경우에는 원래 호출 코드를 제공해야합니다. 내가 무엇을 수집 할 수 있습니다에서

, 래퍼는 (I 스택 프레임을 사용하지 않는,하지만 당신은 반환하기 전에하지 pop ebp을 귀하의 프레임은 잘못된 것입니다) 다음과 같아야합니다

__declspec(naked) void func_hook() 
{ 
    __asm 
    { 
     push dword [esp + 4] //int* - pArgs 
     push ebx    //int - nArgs 
     call func_hook_payload //you can even just jump to this, the stack should clean itself up correctly 
     retn 
    } 
} 

것은이 있어야한다 va_args이 같은 수행 할 수 있습니다

__declspec(naked) void func_hook() 
{ 
    __asm 
    { 
     lea eax,[esp + 4]  //int* - &nArg[0]: here we abuse the way the windows stack grows, creating a stack based buffer 
     push eax    //int* - pArgs 
     push ebx    //int - nArgs 
     call func_hook_payload 
     retn 
    } 
} 

---

당신이 nake 기능이없는 그것을 할 수있는, 기존의 FUNC은 꽤 간단 호출을하지만, 정말 알몸 funcs를 선호 :)

void __declspec(naked) __stdcall CallTheOldVMFunc(int nArgs, int* pArgs) 
{ 
    __asm 
    { 
     push ebx    //save ebx, its not a scratch register 
     mov ebx,[esp + 8]  //set the number of args 
     push [esp + 12]   //push the arg ptr 
     call TheOldVMFunc 
     pop ebx     //restore ebx 
     retn 8     //ret and cleanup 
    } 
}