[ASM] Wie bekommt eine mit _cdecl Aufgerufene Funktion mit das sie mit optionalen parametern aufgerufen wurde?

Question

GM,
Ich habe eine funktion in Assember die als cdecl aufgerufen wird, ein paar parameter übergeben bekommt und evtl auch einen optionalen.
quasi sowas:
int _cdecl function(int a, int b, optional int c)

normalerweise rufe ich sie ja in der art auf:
push b
push a
call function
add esp, 0x04

wenn ich der funktion jetzt allerdings noch den parameter int c übergebe, wie kann ich innerhalb der funktion rausfinden ob dieser verwendet wird?
ich kann int c, wenn alles WORD lange int's sind, ja mit [ebp+12] innerhalb der funktion abrufen, wenn er nun aber nicht übergeben wurde weil er ja optional ist kommt murks raus weil ich dann irgendwelche daten vom stack hole. wie kann ich also innerhalb der funktion rausfinden ob der parameter übergeben wurde?

mike · Accepted Answer

Die Anwesenheit des zusätzlichen Parameters kann eigentlich nur erkannt werden, wenn es sich aus den anderen nicht optionalen Parametern ergibt. Bestes Beispiel hierfür ist "printf". Anhand der Vorgaben im Formatstring kann auf die Anzahl der Parameter geschlossen werden.

Anonym · Answer

Bei cdecl ist der erste Parameter der vom Stack geholt wird auch der erste der "Ã¼bergeben" wurde, darum weiss die Assemblerroutine auch nicht wieviele Ã¼bergeben wurden und du holst dir mÃ¼ll vom Stack. Ich wusste gar nicht dass man mit cdecl Ã¼berhaupt optionale Parameter gestalten kannst, der einzige Weg der mir einfÃ¤llt wÃ¤re die Anzahl der Parameter immer als ersten zu Ã¼bergeben und dann dementsprechend viele vom Stack zu pop-en.

Von der "printf" aka "varargs" LÃ¶sung ist dringenst abzuraten(!). Wenn der Formatstring oder die Parameter irgendwie manipulierbar sind, ist ein Sicherheitsrisiko vorhanden. Das ganze fÃ¤llt unter "formatstring exploit" ( lÃ¤sst sich gut in deiner Lieblingssuchmaschine suchen ).

Ich kenne natÃ¼rlich den Kontext deines Problems nicht genau, jedoch, so wie es hier geschildert wurde, kÃ¶nntest du auch zwei FunktionsrÃ¼mpfe in Assembler bauen, einen mit drei Parametern und der andere mit zweien, der aber ersteren mit den Ã¼bergebenen Paramtern + einem zusÃ¤tzlichen default-Wert aufruft.
Je nach Hochsprache die du dann benutzt kannst du mit Funktionspointern/Makros, so tricksen dass eben die eine oder andere Assemblerroutine aufgerufen wird und die Syntax einheitlich ausschaut. Aber wÃ¤re schon ein bisl von hinten durch die Brust ins Auge :(

[ASM] Wie bekommt eine mit _cdecl Aufgerufene Funktion mit das sie mit optionalen parametern aufgerufen wurde?

2 Antworten