|
阅读：1406回复：5
在用softice跟踪一个系统api的时候，怎么得到该api当时的参数值是怎样的？
我已经用softice断了一个系统的api，但是不知道该api当时的参数值是怎样的，请问怎么可以知道？
谢谢！！！～～～～ |
|
|
沙发#
发布于：2003-01-17 21:39
watch指令
|
|
|
板凳#
发布于：2003-01-17 22:26
我的意思是拦截了一个windows系统自己调用的api,如getwindowtext等,而不是我自己写的程序中的那些函数。用watch不能看吧。
|
|
|
地板#
发布于：2003-01-21 17:00
dd esp
然后参照msdn |
|
|
地下室#
发布于：2003-01-22 15:54
API的头两条指令是
PUSH EBP MOVE EBP，ESP 则在执行这两条指令后， DD EBP+8 低地址参数是最左边的参数 否则 DD ESP+4 |
|
|
5楼#
发布于：2003-01-22 21:29
谢谢两位大侠的指点，但是我还是有几点不懂啊。
1。查阅msdn是什么意思？到msdn的哪块去找？ 2。DD EBP+8 低地址参数是最左边的参数 ～～～～～～～～～～～这是什么意思啊？ 否则 DD ESP+4 ～～～～这我也不懂。 3。看到的是16进制的，怎么转换为我认识的啊？ 继续谢谢大家指点了。 |
|