Android逆向- ARM函数逆向

之前的笔记搬运

函数

传参方式

  • 前四个参数使用R0-R3寄存器, 多余参数使用栈储存;

  • 当一个参数超过DWORD时, 会使用多个连续寄存器来存放传递,但是起始的寄存器编号可以是偶数, 如R0, R2, R4

1
    如: fun(int a, double b, double c)
  • 这样的一个函数, 会使用R0存放a, R2与R3存放b, 栈存放c, R1因为是奇数所以被舍弃;

结构体传参

  • 前4个DWORD量用寄存器传参, 后面使用栈传参, 所以建议使用指针传参;

结构体返回值

  • 结构体大小不超过64位使用R0, R1返回;

  • 超过64位的提前开辟好结构体空间, 在调用函数时传入指针;

赏

感谢大佬

微信

扫一扫，分享到微信

微信分享二维码
载入天数...载入时分秒... || 你是本博第 位访客 || 历经 次回眸才与你相遇

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一个拼命生存, 却又想要追求自由的人儿;