🚀 go-pugleaf

lemkat napisał(a):
> witam, mam funkcje ktora pobiera dane ze stosu, niestety jak aplikacja
> ja wywyoluje to sie wyklada, co jest nie tak ????? wydaje mi sie ze cos
> z wielkoscia danych
> 
> void __declspec(naked) custom_send(void)
> {
> SOCKET  s;
> char*   buf;
> int     len;
> int     flags;
> 
> 
> _asm
>     {
>     push  ebp
>     mov   ebp, esp
>     sub   esp, 0x16
> 
>     mov   eax, [ebp+8]
>     mov   s, eax
>     mov   eax, [ebp+8+4]
>     mov   buf, eax
>     mov   eax, [ebp+8+8]
>     mov   len, eax
>     mov   eax, [ebp+8+12]
>     mov   flags, eax
>     }

 Jeśli kompilator układa na stosie zmienne tak, jak są powyżej
zadeklarowane (nie ma na to gwarancji), to kopiujesz nie te co trzeba.
Najgłębiej na stosie, czyli [ebp+8], są "int flags", najpłyciej -
"SOCKET s", w [ebp+8+12]. Jeśli kompilator dodatkowo wyrównuje stos,
to już wszystko jest nieprzewidywalne.
 Swoją drogą, po co takie kopiowanie?

> char*       text="MyInject: wykryto custom_send";
> ATOM Atom = ::GlobalAddAtom( text );
> UINT uiMyMessage = ::RegisterWindowMessage("InetMessage");
> ::SendMessage( HWND_BROADCAST  , uiMyMessage , (WPARAM)Atom , 0 );
> 
> _asm
>     {
>     mov eax,len
>     mov     esp, ebp
>     pop     ebp
>     ret      16
>     }
> }

 Raczej nie z tym "ret 16". Daj "ret". Nie wiem dokładnie co robi
"naked", ale w CDECL argumenty ze stosu zdejmuje wywołujący, nie
wywoływany.

-- 
Pozdrawiam, Bogdan                                  (Linux i FreeDOS)
Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro
Grupy dyskusyjne o asm:  pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32
Prawdziwy, bezpieczny komunikator:                   www.JabberPL.org