关于HOOK时候的堆栈问题

[nightkids_008]

今天看书的时候突然想到的一个问题：原来做HOOK的时候，就是先跳转到了自己的函数那里，然后再执行HOOK的函数（API）什么的，这么做是为了使堆栈平衡。那么在我知道这个被HOOK的函数参数个数的时候，我是不是可以手动来把堆栈指针恢复到正常，这样不调用原来那个函数是不是堆栈就能够平衡了呢？

[RLib]

是的。还要看具体的调用方式

[白云飘飘飘]

当然可以

[nightkids_008]

[Quote=引用 1 楼 rrrfff 的回复:]
是的。还要看具体的调用方式
[/Quote]
是看stdcall 还是cdelcall么？

[赵4老师]

VC调试时按Alt+8,TC或BC用TD调试,打开汇编窗口看每句C对应的汇编并单步执行一遍不就啥都明白了吗。
（Linux或Unix下应该也可以在用GDB调试时,看每句C对应的汇编并单步执行。）