硬件断点怎么hook模拟器的Recv啊

zlh123

大牛们  断到这个地方了  怎么获得真正的Recv数据啊

dnxl

RDX是数据指针，R8是数据长度，照读不就得到了

zlh123

dnxl 发表于 2024-10-17 17:08
RDX是数据指针，R8是数据长度，照读不就得到了

全是几万几万长度的  那样

dnxl

zlh123 发表于 2024-10-17 17:23
全是几万几万长度的  那样

不对，这是函数头，函数还没执行，没有数据，你得想办法调用它一次

补充内容 (2024-10-17 18:12):
或者你在返回地址再断一次

临安

hook这个函数尾部 读指针就可以了

zlh123

临安 发表于 2024-10-17 19:17
hook这个函数尾部 读指针就可以了

hook 函数尾部？

zlh123

dnxl 发表于 2024-10-17 18:09
不对，这是函数头，函数还没执行，没有数据，你得想办法调用它一次

补充内容 (2024-10-17 18:12):

不知道咋搞

dnxl

zlh123 发表于 2024-10-17 20:37
不知道咋搞

将就看呗





补充内容 (2024-10-18 01:46):
这个方法就是每次函数被调用会触发2次事件，可能会影响效率

zlh123

dnxl 发表于 2024-10-18 01:44
将就看呗

我看别人说 要先执行一次recv才有真正的数据  recv返回的值才是真正的包长

dnxl

zlh123 发表于 2024-10-18 07:49
我看别人说 要先执行一次recv才有真正的数据  recv返回的值才是真正的包长

所以我图上代码先断涵数头拿到参数中的缓冲区指针，再把断点设到返回地址，函数执行完会断下这时不就拿到数据了，