Ich habe eine Frage ich schreibe eine funktion im sro_client und möchte die oberste adresse aus dem stack nehmen was ich mit "POP" mache, was inetwa so aussieht:
00150000 8F05 70FE9E09 POP DWORD PTR DS:[99EFE70] ; sro_clie.004C9DF8
Wobei "99EFE70" die Adresse im stack ist und sro_clie."004C9DF8" der inhalt jedoch variiert das "99EFE70" immer und das problem ist ich weiß nicht wieso. Gibt es nicht ein einfachen befehl die oberste adresse ausm stack zu entfernen. Google sagt mir so erstmal nichts
Der Parameter von POP ist die Destination. Da wird der oberste Wert vom Stack geholt. Das variiert, weil es eine lokale Variable ist.
MfG
Auf welche art könnte ich das denn sonst machen?
Das kannst du schon mit POP machen, nur eben nicht so, wie du es gemacht hast. So zB würde es funktionieren:
POP EAX, dann wäre das was ganz oben aufm Stack ist im EAX-Register.
Allerdings musst du da aufpassen, dass du den Stack am besten so zurücklässt, wie du ihn vorgefunden hast, da sonst dein sro_client ganz schnell crashed.
problem ich muss die register direkt danach mit pushad verstauen damit ich sie ja später über popad wieder so hinterlassen kann
Kennst du ESP?
MfG
Nein das sagt mir nichts
ESP ist der StackPtr.
Nutz dann einfach sowas wie:
PUSHAD
MOV EAX,[ESP+0x20] ;//Holt dir das, was vorher ganz oben aufm Stack war
...
POPAD
Deutsch
