根據每個位址上使用的指令可以判斷出此位址的型別 如果間接引用是指標型別，浮點或者整數運算則證明是數值型別等。
c++的union可能造成一些複雜的情況。。。
函式被呼叫之前的一系列push動作可以作為推測引數型別和順序的依據。
執行緒堆疊中存放著區域性變數和引數，通過繪製堆疊幀影象可以判斷出函式引數的個數和尺寸。
通過類的成員函式中this指標的相對偏移量可以獲取類的成員變數資訊。
虛函式的具體結構還未理清...
從彙編指令逆向出算式的方法還未理順...
未完待續...
win32執行緒程式設計思路
1.建立執行緒時先判斷執行緒是否已經被建立或者執行，if m hthreadhandle null return false if waitforsingleobject m hthreadhandle,0 wait timeout return false 這其中涉及到執行緒訊號的概念 如果執行緒...
win32多執行緒函式記
方法名稱 openprocess 位置 kernel32.dll openprocess 函式用來開啟乙個已存在的程序物件,並返回程序的控制代碼。1.函式原型 handle openprocess dword dwdesiredaccess,access flag bool binherithand...
C開發win32程式
1，先建立乙個空的win32工程，再建立乙個c 原始檔到此工程 2，編輯原始檔 include 標頭檔案宣告 int winapi winmain hinstance hinstance,hinstance hprevinstance,pstr szcmdline,int icmdshow 主函式為...