挂钩__usercall函数型

知道人说起过挂钩 __usercall函数型？我挂钩 __thiscall， __stdcall和 __cdecl电话，但这就足够了 认识任何人挂钩库 __usercall's或如何挂钩这种类型的翻译对 __stdcall或 __cdecl？ 函数谁我必须挂钩起先是：

int __usercall func<eax>(int a<eax>, int b<ecx>, int c, unsigned int d, signed int e);

本文地址 ：CodeGo.net/215254/
-------------------------------------------------------------------------------------------------------------------------
1. 使用包装，将其转换为 __stdcall。

int __stdcall func_hook_payload(int a, int b, int c, unsigned int d, signed int e);
// Wrapper for
// int __usercall func<eax>(int a<eax>, int b<ecx>, int c, unsigned int d, signed int e);
__declspec(naked) void func_hook()
{__asm{
 push ebp
 mov ebp, esp
 push dword ptr[ebp + 0x0C] // or just push e
 push dword ptr[ebp + 0x08] // d
 push dword ptr[ebp + 0x04] // c
 push ecx // b
 push eax // a
 call func_hook_payload
 leave
 ret // note: __usercall is cdecl-like
}}

2. 当所有都失败..走过它与一个调试器。 特别注意这些像ESP，当你进入呼叫，然后再该函数返回之前..
本文标题 ：如何挂钩__ usercall，__ userpurge（__spoils）函数？
本文地址 ：CodeGo.net/215254/