如何查找函数的参数个数

如何查找函数的参数个数

1.当在函数外面时，已经运行到该函数位置（还没调用），观察当前栈中内存情况，记下当前栈顶位置

如上，当前ESP为EBP-78

然后F8直接调用并跳过函数，再观察栈顶位置

可以看到ESP变为EBP-70（这个就是压参前的ESP位置）

由此，我们可以推断7400A294地址处的函数有2个参数，并且能够知道该函数采用的是stdcall调用约定

该函数内部在返回的时候将ESP+8，使ESP恢复到调用函数前（应该说是压入参数前）的位置

这里验证一下，进入7400A294地址处的函数：

可以看到最后函数返回指令为：RETN 8，正确

2.如果说已经进入了该函数，该怎么判断参数个数呢？

其实同上面类似，就是需要往前推一点，找到调用该函数的地方，然后按1中的方法即可

那么如何找到调用该函数的地方？

现在假如进入了某个函数（记住，这里必须是刚进入函数的时候，因为函数里面可能有局部变量或者函数里面的函数的参数被压入栈，从而影响ESP的位置），我们可以看栈中内存，当前ESP指向了该函数的返回地址，

转到返回地址，该返回地址的上一条指令就是调用该函数的地方

图中函数返回地址为7400A21F

转到7400A21F

可以看到该地址的上一个地址就是调用函数的地方