IDA 逆向代码 --- 可变参识别错误解决

时间:2024-10-25 15:05:38
  • C 库宏 - va_start()
  • C 标准库 - <>
  • 描述
  • C 库宏 void va_start(va_list ap, last_arg) 初始化 ap 变量,它与 va_arg 和 va_end 宏是一起使用的。last_arg 是最后一个传递给函数的已知的固定参数(是可变参数的个数,调用时被指定),即省略号之前的参数。
  • 这个宏必须在使用 va_arg 和 va_end 之前被调用。
  • 声明
  • void va_start(va_list ap, last_arg);
  • 参数
  • ap -- 这是一个 va_list 类型的对象,它用来存储通过 va_arg 获取额外参数时所必需的信息。
  • last_arg -- 最后一个传递给函数的已知的固定参数。
  • 返回值
  • NA
  • 描述
  • C 库宏 type va_arg(va_list ap, type) 检索函数参数列表中类型为 type 的下一个参数。它无法判断检索到的参数是否是传给函数的最后一个参数。
  • 声明
  • 下面是 va_arg() 宏的声明。
  • type va_arg(va_list ap, type)
  • 参数
  • ap -- 这是一个 va_list 类型的对象,存储了有关额外参数和检索状态的信息。该对象应在第一次调用 va_arg 之前通过调用 va_start 进行初始化。
  • type -- 这是一个类型名称。该类型名称是作为扩展自该宏的表达式的类型来使用的。
  • 返回值
  • 该宏返回下一个额外的参数,是一个类型为 type 的表达式。
  • 描述
  • C 库宏 void va_end(va_list ap) 允许使用了 va_start 宏的带有可变参数的函数返回。如果在从函数返回之前没有调用 va_end,则结果为未定义。
  • 声明
  • 下面是 va_end() 宏的声明。
  • void va_end(va_list ap)
  • 参数
  • ap -- 这是之前由同一函数中的 va_start 初始化的 va_list 对象。
  • 返回值
  • 该宏不返回任何值。
  • 实例
  • 下面的实例演示了 va_start() 宏的用法。
  • #include<>
  • #include<>
  • int sum(int, ...);
  • int main(void)
  • {
  • printf("10、20 和 30 的和 = %d\n", sum(3, 10, 20, 30) );
  • printf("4、20、25 和 30 的和 = %d\n", sum(4, 4, 20, 25, 30) );
  • return 0;
  • }
  • int sum(int num_args, ...)
  • {
  • int val = 0;
  • va_list ap;
  • int i;
  • va_start(ap, num_args); //初始化参数列表va_list ap, 参数个数为num_args 个
  • for(i = 0; i < num_args; i++)
  • {
  • val += va_arg(ap, int); //返回下一个int类型的参数
  • }
  • va_end(ap); //允许使用了 va_start 宏的带有可变参数的函数返回
  • return val;
  • }
  • 让我们编译并运行上面的程序,这将产生以下结果:
  • 102030 的和 = 60
  • 4202530 的和 = 79