rundll32 - параметры

Тема в разделе "WASM.HEAP", создана пользователем ECk, 15 окт 2006.

  1. ECk

    ECk Member

    Публикаций:
    0
    Регистрация:
    9 апр 2004
    Сообщения:
    454
    Адрес:
    Russia
    Доброго времени суток всем!
    Параметры в том количестве, которое передается самой rundll32 на стек к вызываемой функции не передаются?

    Например:
    bpx ZwSystemDebugControl

    rundll32 ntdll.dll,ZwSystemDebugControl 1 2 3 4 5 6

    На входе в ZwSystemDebugControl в айсе - на стеке никакого намека на адреса параметров (только ссылка на массив адресов параметров), база rundll32 и что-то еще :dntknw:
     
    ECk, 15 окт 2006
    #1
  2. reverser

    reverser New Member

    Публикаций:
    0
    Регистрация:
    27 янв 2004
    Сообщения:
    615
    http://support.microsoft.com/kb/164787/
     
    reverser, 16 окт 2006
    #2