Показать сообщение отдельно
Старый 19.11.2016, 02:16  
Dino
Проф. продавец
Аватар для Dino
OFFLINE
Регистрация: 23.07.2012
Сообщений: 2,402
Благодарностей:
894 всего
Мнения: + 4273
Репутация: 2680

Пропарсь все функции вызывающей функции вот таким макаром, быть может тогда ей удастся адекватно определить соглашение вызова


Если результат останется тем же, то скорее всего код функции:
Код:
68D15 - 8B 18                 - mov ebx,[eax]
68D17 - 51                    - push ecx
68D18 - 50                    - push eax
68D19 - 8D 45 0C              - lea eax,[ebp+0C]
68D1C - 50                    - push eax
68D1D - 8B CE                 - mov ecx,esi
68D1F - E8 E3F6FFFF           - call 68408
68D24 - 53                    - push ebx
68D25 - FF 75 08              - push [ebp+08]
68D28 - 8B CF                 - mov ecx,edi
68D2A - E8 C8EFFFFF           - call sub_4E23ACF
очень сложен/запутан, и HexRays проглатывает куски при его анализе.

Последний раз редактировалось Dino; 19.11.2016 в 02:38. Причина: Добавлено сообщение
 
Ответить с цитированием