2: 2010-02-03 (水) 20:53:04 sero  |
3: 2010-02-04 (木) 01:10:44 sero |
| | + efg01/asm_apiで、レジスタをスタックに積んでから、 | | + efg01/asm_apiで、レジスタをスタックに積んでから、 |
| | + efg01/c_api()がコールされる | | + efg01/c_api()がコールされる |
| | + | |
| | + | ** void c_api(int edi, int esi, int ebp, int esp, int ebx, int edx, int ecx, int eax, int eip) [#k101e498] |
| | + | - 引数: APIを呼び出したときのアプリのレジスタの値(これを変更すると、アプリのレジスタも書き換わる) |
| | + | - 主要なローカル変数 |
| | + | -- struct READ_API ra : efg01に渡されるパケットから情報を取り出すための構造体 |
| | + | -- int f3 = 1 : あといくつのAPI機能を実行するか(初期値は1、つまり、一つの機能を実行したら終了) |
| | + | - メインの処理 |
| | + | if (edi == 0) |
| | + | cmd = (UCHAR *) eip; |
| | + | init_ra(&ra, cmd); |
| | + | ra.reg32 = &edi; |
| | + | ra.st0 = &eip; |
| | + | for (;;) { |
| | + | 中略 |
| | + | } |
