函数调用约定

就是告诉编译器：怎么传递参数，怎么传递返回值，怎么平衡堆栈

int method(int x,int y)
{
    return x+y;
}
//调用
method(1,2);

常见的几种调用约定:

调用约定 参数压栈顺序 平衡堆栈
__cdecl 从右至左入栈 调用者清理栈
__stdcall 从右至左入栈 自身清理堆栈
__fastcall ECX/EDX 传送前两个，剩下：从右至左入栈 自身清理堆栈 
int __stdcall method(int x,int y)
{
    return x+y;
}
//调用
method(1,2);
//观察反汇编堆栈变化

PS:一般情况下自带库默认使用 __stdcall 我们写的代码默认使用 __cdecl

函数指针类型变量的定义

函数指针变量定义的格式:

返回类型(调用约定 *变量名)(参数列表):

int (__cdecl *pFun)(int,int);

函数指针类型变量的赋值与使用

//定义函数指针变量
int (__cdecl *pFun)(int,int);
//为函数指针变量赋值
pFun =(int (__cdecl *)(int,int))10;
//使用函数指针变量
int r=pFun(1,2);
9:        //定义函数指针变量
10:       int (__cdecl *pFun)(int,int);
11:       //为函数指针变量赋值
12:       pFun =(int (__cdecl *)(int,int))10;
00401028   mov         dword ptr [ebp-4],0Ah
13:
14:       //使用函数指针变量
15:       int r=pFun(1,2);
0040102F   mov         esi,esp
00401031   push        2
00401033   push        1
00401035   call        dword ptr [ebp-4]
00401038   add         esp,8

通过函数指针绕过调试器断点

函数指针变量的定义

int (__stdcall *pFun)(int,int,int,int,int);

正常调用

MessageBox(0,0,0,0;

通过函数指针 绕过断点

pFun = (int (__stdcall *pFun)(int,int,int,int,int))0x77D5055c;
pFun(0,0,0,0,0);