[Assemmbler] Aufrufkonvention erkennen

[Olli]

Zitat von jbg:

Zitat von BlackJack:

Aber Delphi benutzt *immer* implizit Register wenn es nicht debuggt

Auch dort wird register als Aufrufkonvention benutzt, wenn nichts anderes erzwungen wird.

Das Zitat war von mir. Und den Hinweis auf's Debuggen hatte ich drin, weil es Leute gibt, die mir gegenüber anderes behaupteten, ich dies aber nicht verifizieren konnte.

Zitat von jbg:

Warum so umständlich? Du kannst doch die Namen der Parameter benutzen. Wobei die ersten drei 32-Bit Parameter dann durch ihre Registernamen ersetzt werden, was wiederum zu Fehlern führen kann:

Komisch, genau dabei kam bei mir bereits schonmal Mist raus. Lag aber vielleicht an anderen Umständen. Das muß ich direkt nochmal intensiver testen.

[scp]

Scheint ein interessantes Thema zu sein

Habe mittlerweile die Anzahl mittels "Neuron PE Disassembler" rausgefunden: Es sind 14 (!) DWORD bzw. Pointer-Parameter.

PS: Es handelt sich um eine VC DLL, nur der Aufruf erfolgt jetzt über Delphi.

[Olli]

Zitat von scp:

Habe mittlerweile die Anzahl mittels "Neuron PE Disassembler" rausgefunden: Es sind 14 (!) DWORD bzw. Pointer-Parameter.

Kostenlose Alternative: http://www.datarescue.be/idafreeware/freeida43.exe

Wenn noch was in Sachen RE ist, haste ja meine Mailadresse

[BlackJack]

Zitat von scp:

PS: Es handelt sich um eine VC DLL, nur der Aufruf erfolgt jetzt über Delphi.

ich glaube zum aufrufen von DLL-funktionen benutzt man die cdecl-Konvention.

[scp]

Nö, auch das weis der Disassembler, es ist stdcall und klappt auch.

[Olli]

Zitat von BlackJack:

ich glaube zum aufrufen von DLL-funktionen benutzt man die cdecl-Konvention.

Üblicherweise benutzt man die Aufrufkonvention, die auch die DLL benutzt
Und das hängt nunmal wirklich von der DLL ab. Fastcall ist mir auch schon begegnet, Cdecl ebenfalls, aber am häufigsten sind immernoch Stdcall und Safecall.

[BlackJack]

naja das man auch in DLLs die konvention frei wähöen kann ist ja eigentlich klar, nur dachte ich, dass sich da als Quasi-Standard die cdecl etabliert hätte.

p.s.: wie war das noch: bei cdecl muss der aufrufer nachher selber den stack aufräumen, oder?

[Olli]

Zitat von BlackJack:

dachte ich, dass sich da als Quasi-Standard die cdecl etabliert hätte.

Wer auf Kompatibilität setzt, benutzt stdcall. Das beherrschen so ziemlich alle Sprachen (sogar VB - übrigens für VB die einzige Aufrufkonvention!).

Zitat von BlackJack:

bei cdecl muss der aufrufer nachher selber den stack aufräumen, oder?

Korrekt. Sonst macht dies immer der Aufgerufene.