奇怪,为什么Win7 内核中有的用 rbx传递参数?

GKatHere 2018-08-16 11:43:53
Rt: 奇怪,为什么Win7 内核中有的用 rbx传递参数?
见下面的 rbx

nt!NtAlpcAcceptConnectPort:
fffff800`01faa700 4c8bdc mov r11,rsp
fffff800`01faa703 49895b08 mov qword ptr [r11+8],rbx
fffff800`01faa707 57 push rdi
fffff800`01faa708 4883ec60 sub rsp,60h
fffff800`01faa70c 65488b042588010000 mov rax,qword ptr gs:[188h]
fffff800`01faa715 458bd0 mov r10d,r8d
fffff800`01faa718 66ff88c4010000 dec word ptr [rax+1C4h]
fffff800`01faa71f 8a8424b0000000 mov al,byte ptr [rsp+0B0h
...全文
202 2 打赏 收藏 转发到动态 举报
写回复
用AI写文章
2 条回复
切换为时间正序
请发表友善的回复…
发表回复
GKatHere 2018-08-24
  • 打赏
  • 举报
回复
汗,是我糊涂了。
zara 2018-08-16
  • 打赏
  • 举报
回复
这个,可能不是参数吧,是后面要使用到 rbx 这里是保存起来以便最后返回前进行恢复。

21,453

社区成员

发帖
与我相关
我的任务
社区描述
汇编语言(Assembly Language)是任何一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言,亦称为符号语言。
社区管理员
  • 汇编语言
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧