2016年8月7日

Windows x64 栈帧结构

摘要: 0x01 前言 Windows 64位下函数调用约定变为了快速调用约定,前4个参数采用rcx、rdx、r8、r9传递,多余的参数从右向左依次使用堆栈传递。本次文章是对于Windows 64位下函数调用的分析,分析各种参数情况下调用者和被调用函数的栈结构。 0x02 4参数时函数调用流程 64位下函数 阅读全文

posted @ 2016-08-07 14:51 ciyze0101 阅读(7915) 评论(5) 推荐(6) 编辑

导航