난 __usercall 함수 아래의 포장을 필요로 _ 으로 cdecl/ _stdcall : char __usercall sub_4017B0<al>(int a1<ebx>, int a2)
A1은 정수, A2 실제로하는 int이 배열이다 ("INT 인수 [10]) 이 올바른지? sub_4017B0 뒤에있는 <al>의 의미는 무엇입니까? int __stdcal
, 나는 minispy 드라이버에서 찾기 시작 사용자 모드 전화 : Windows-driver-samples/filesys/miniFilter/minispy/ 나는 파일을 열 수있는 사용자의 모든 호출을 잡으려고 노력하고있다. 나는 그것이 인쇄하는 모든 매개 변수 (예 : Opr, Major Operation ...)를 사용하여 작업하려했지만 정확한 방식으