【反汇编测试干货】多个函数CALL联合使用保护函数CALL的返回值

在日常的逆向中，偶尔会遇到联合调用多个函数CALL。第一个函数的返回值是第二函数的参数，也是第三个函数CALL参数。这个时候如何保护这个第一个函数CALL的返回值不被第二个函数CALL修改呢？
方法就是push 和 pop

下面的加粗的寄存器就是返回值，为了保护它，我们用了 push 和 pop 的方法，这样 第三个函数CALL 就可以 正常使用 第一个函数CALL的返回值了，这里科普下下面的这个函数CALL返回值是通过寄存器 eax传递的。

push 0x06139C
call 74F672C4
push eax

push 1
push eax
call 769051A2

pop eax

push 17
push 0283A524
push 143
push 0
push eax

call 7690E0CC

大神技术站 www.zai996.com