一、背景:
碰到一个IDA识别可变参函数调用的时候,识别错
tt_uart_send_head_80499B6(2, 0x19);//函数调用的地方
unsigned int tt_uart_send_head_80499B6(int a1, ...)// 函数定义
明显这里有错误,因为我们知道可变参列表的前面一定有一个参数表示可变参的个数;
二、分析:
2.1 可变参的基础
C 库宏 - va_start()
C 标准库 - <stdarg.h>
描述
C 库宏 void va_start(va_list ap, last_arg) 初始化 ap 变量,它与 va_arg 和 va_end 宏是一起使用的。last_arg 是最后一个传递给函数的已知的固定参数(是可变参数的个数,调用时被指定),即省略号之前的参数。
这个宏必须在使用 va_arg 和 va_end 之前被调用。
声明
void va_start(va_list ap, last_arg);
参数
ap -- 这是一个 va_list 类型的对象,它用来存储通过 va_arg 获取额外参数时所必需的信息。
last_arg -- 最后一个传递给函数的已知的固定参数。
返回值
NA
描述
C 库宏 type va_arg(va_list ap, type) 检索函数参数列表中类型为 type 的下一个参数。它无法判断检索到的参数是否是传给函数的最后一个参数。
声明
下面是 va_arg() 宏的声明。
type va_arg(va_list ap, type)
参数
ap -- 这是一个 va_list 类型的对象