VC 内联汇编中的一个注意事项

  为了方便 有时候在汇编里面直接引用 函数的参数 这样是可行的 但是要注意 编译器默认使用 ebp 作为标准来寻址 所以

需要前面加上 

push ebp

mov ebp,esp

才行

比如下面的代码

BOOL __declspec(naked) __stdcall  Detour_CreateProcessInternalW(HANDLE hToken,
	LPCWSTR lpApplicationName,
	LPWSTR lpCommandLine,
	LPSECURITY_ATTRIBUTES lpProcessAttributes,
	LPSECURITY_ATTRIBUTES lpThreadAttributes,
	BOOL bInheritHandles,
	DWORD dwCreationFlags,
	LPVOID lpEnvironment,
	LPCWSTR lpCurrentDirectory,
	LPSTARTUPINFOW lpStartupInfo,
	LPPROCESS_INFORMATION lpProcessInformation,
	PHANDLE hNewToken)
{
	__asm{
			push ebp
			mov ebp,esp
			push hNewToken
		    push lpProcessInformation
            push lpStartupInfo
            push lpCurrentDirectory
            push lpEnvironment
            push dwCreationFlags
            push bInheritHandles
            push lpThreadAttributes
            push lpProcessAttributes
			push lpCommandLine
			push lpApplicationName
			push hToken
			call jmp_back
			pop ebp
			retn 0x30
	}
}

转载于:https://my.oschina.net/sincoder/blog/113377

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值