brechi schrieb (ich korrigierte):
und ich kenne auch keinen compiler der das anders macht, also kanns nur vorkommen wenn der progreammierer das direkt in assembler geschieben undoder sich dann vertan hat.
"Was ich nicht kenne, gibt es nicht!"
Meines Erachtens nach liegt der Wurm bei unserer Funktion sowieso woanders.
Nochmal zum Code. In dem was ich als "unknown" gekennzeichnet habe, dürfte EBP gespeichert sein, oder? Wenn ich mir das so angucke?! Ist doch eine EBP-based stack-frame.