会不会是解密函数？ 能改成C++吗，汇编不懂呀

ccddos

71B11120 >  55              push    ebp
71B11121    8BEC            mov     ebp, esp
71B11123    51              push    ecx
71B11124    51              push    ecx
71B11125    8B45 10         mov     eax, dword ptr [ebp+10]
71B11128    8945 F8         mov     dword ptr [ebp-8], eax
71B1112B    8B45 0C         mov     eax, dword ptr [ebp+C]
71B1112E    8945 FC         mov     dword ptr [ebp-4], eax
71B11131    8B45 14         mov     eax, dword ptr [ebp+14]
71B11134    6A 00           push    0
71B11136    6A 00           push    0
71B11138    8945 0C         mov     dword ptr [ebp+C], eax
71B1113B    8D45 0C         lea     eax, dword ptr [ebp+C]
71B1113E    50              push    eax
71B1113F    8D45 10         lea     eax, dword ptr [ebp+10]
71B11142    50              push    eax
71B11143    6A 01           push    1
71B11145    8D45 F8         lea     eax, dword ptr [ebp-8]
71B11148    50              push    eax
71B11149    FF75 08         push    dword ptr [ebp+8]
71B1114C    E8 1B000000     call    <jmp.&WS2_32.WSARecv>

仓小姐

看最后一句：jmp.&WS2_32.WSARecv

是调用了ws2_32.lib里面的函数WSARecv
7个参数
int WSARecv(
SOCKET s,
LPWSABUF lpBuffers,
DWORD dwBufferCount,
LPDWORD lpNumberOfBytesRecvd,
LPDWORD lpFlags,
LPWSAOVERLAPPED lpOverlapped,
LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
);

china0008

1. 　　
   
2. int WSARecv( 　　
   
3. SOCKET s, // 当然是投递这个操作的套接字 　　
   
4. LPWSABUF lpBuffers, // 接收缓冲区，与Recv函数不同这里需要一个由WSABUF结构构成的数组 　　
   
5. DWORD dwBufferCount, // 数组中WSABUF结构的数量 　　
   
6. LPDWORD lpNumberOfBytesRecvd, // 如果接收操作立即完成，这里会返回函数调用所接收到的字节数 　　
   
7. LPDWORD lpFlags, // 说来话长了，我们这里设置为0 即可 　　
   
8. LPWSAOVERLAPPED lpOverlapped, // “绑定”的重叠结构 　　
   
9. LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine // 完成例程中将会用到的参数，我们这里设置为 NULL 　　);
   

复制代码

piao

走过  围观下