汇编指令(125) 发表于 2015-05-21 | 分类于 驱动 说个不是汇编的: C语言调用约定(__cdecl) 标准调用约定(__stdcall) 这俩个不同的约定函数,翻译成的汇编是不同的。然而驱动的是寻的_DriverEntry入口,所以注意要用标准的调用约定。 在函数的末尾ret指令是为了平衡esp指针在开始的参数入栈。所以看参数情况pop ip。