что передается в функцию?

есть испытуемая прога, в которой используется dllка, стоит задача написать маленькую прожку которая будет использовать одну из функций этой дллки. Первым параметром в эту функцию всегда передается значение либо 0012FDA8, либо 0012FDAC. Если передвать эти константы, то в моей проге возникает ошибка. Подозреваю, что это какой-то хэндл, как определить что это? любые идеи.
В той проге это значение получается из
LEA EAX,DWORD PTR SS:[EBP-C]
PUSH EAX

 

Нужно реверсить прогу использующую эту dll.

 

Скорее всего в ebp указатель на кадр стека вызывающей функции. Судя по всему в эту функцию передается указатель на локальный буфер в этой функции (или указатель на переменную).

 

ну это понятно... 2 часа копал код вверх, ничего не накопал
вот думал возможно есть какой-нибудь хитрый трюк как это ускорить

 

konst55
Хотя бы примерно известно что делает эта функция?

 

Booster
посылает post-запрос, вторым параметром идет строка, которую собственно и посылают, поэтому я и подозреваю что первым может быть хэндл например на сокет

 

Тогда проверьте свою гипотезу, Api шпион вам в помощь, например kerberos.

 

Судя по тому, что передается адрес и стека, то это значение, вероятно, будет использоваться для записи в вызываемой ф-ии. Соответственно, рекомендую просмотреть, что делает с этим аргументом вызываемая ф-ия -- наверняка что-то туда пишет, возможно передает таким образом количество отосланных байт или что-то в этом роде.

 

Либо это структура с параметрами (a'la CreateFontIndirect()), хотя может быть и va_list.

 

Передаётся ссылка на локальные переменные в другом стековом фрейме. Более ничего не известно.

 

baldr
Может быть, хотя места маловато для структуры, учитывая, что там '[ebp - 0xC]'. Но суть в том, что копать надо "вниз", а не "вверх".

 

Mika0x65
ну мало ли много ли, но точно передается указатель на локальный буфер

 

Без достойного реверсинга — гадание на кофейной гуще. Вызовы Win32 API многое прояснят.

 

Код (Text):

1. $XXXX proc
2. Local XXXX1:DWORD, XXXX2:DWORD, XXXX3[N]:DWORD
3.     lea eax,XXXX2
4.     push eax
5.     Call XXXX

Что это за функа xD.

 

Clerk
судя по описанию XXXX, но вот что она делает - вот в чем вопрос

 

konst55,

DLL'ка не секретная? Выкладывай, ну и имя экспорта/адрес старта.