2025年04月2日的内容

基于类型

windows dll 服务调试

概述 ServiceMain函数的参数通常有两个：第一个是argc（参数数量），第二个是argv（参数数组的指针）。 根据Windows服务DLL的结构，ServiceMain的声明应该是类似VOID WINAPI ServiceMain(DWORD argc, LPTSTR *argv)。 所以当进入ServiceMain时，ebp+8的位置是argc，而……