Функция ZwQueryValueKey, параметр ResultLength

В статье http://www.wasm.ru/article.php?article=drvw2k03 есть код

Code (Text):

1. invoke ZwQueryValueKey, hKey, $CCOUNTED_UNICODE_STRING("ProcessId", 4), \
2.                                 KeyValuePartialInformation, addr kvpi, sizeof kvpi, [b]esp[/b]

Почему последний параметр esp? Не понятно, куда esp указывает.

 

Code (Text):

1.          push eax
2.          invoke ZwQueryValueKey, hKey, $CCOUNTED_UNICODE_STRING("ProcessId", 4), \
3.                                 KeyValuePartialInformation, addr kvpi, sizeof kvpi, esp
4.          pop ecx

Esp указывает на вершину стека, инструкция push eax выделяет там слово, а он на него указывает. Последний параметр:

Code (Text):

1. OUT PULONG ResultLength

Возвратит в эту переменную полученый размер, далее инструкция pop ecx извлекает его в регистр.

 

Clerk, спасибо.

 

AssemblerIA64
Я так хотел изобразить подобный финт на С++. Не получилось.