开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 299|回复: 2
收起左侧

[C/C++] 64位hook 长时间会崩溃

[复制链接]
结帖率:58% (7/12)
发表于 2024-6-8 15:02:02 | 显示全部楼层 |阅读模式   河南省周口市
20精币
hook64位软件,通过mov的方式保存的15位寄存器。调用自己的函数后恢复寄存器来保持堆栈平衡。但是不知道为啥还是不稳定,也能正常用但是不知道几个小时后就有可能会崩溃。
32位有pushad指令,64位不知道要咋处理。 或者我如何定位到崩溃的原因? 正在学习,望指路。


[C++] 纯文本查看 复制代码
__asm {
        mov hookReceiveMsgStruct.bufferRegister.cRdi, rdi
        mov hookReceiveMsgStruct.bufferRegister.cRbp, rbp
        mov hookReceiveMsgStruct.bufferRegister.cRsi, rsi
        mov hookReceiveMsgStruct.bufferRegister.cRdx, rdx
        mov hookReceiveMsgStruct.bufferRegister.cRcx, rcx
        mov hookReceiveMsgStruct.bufferRegister.cRax, rax
        mov hookReceiveMsgStruct.bufferRegister.cRbx, rbx
        mov hookReceiveMsgStruct.bufferRegister.cR8, r8
        mov hookReceiveMsgStruct.bufferRegister.cR9, r9
        mov hookReceiveMsgStruct.bufferRegister.cR10, r10
        mov hookReceiveMsgStruct.bufferRegister.cR11, r11
        mov hookReceiveMsgStruct.bufferRegister.cR12, r12
        mov hookReceiveMsgStruct.bufferRegister.cR13, r13
        mov hookReceiveMsgStruct.bufferRegister.cR14, r14
        mov hookReceiveMsgStruct.bufferRegister.cR15, r15
*/
        call printLog
}
__asm {
        mov rbp, hookReceiveMsgStruct.bufferRegister.cRbp
        mov rdi, hookReceiveMsgStruct.bufferRegister.cRdi
        mov rsi, hookReceiveMsgStruct.bufferRegister.cRsi
        mov rdx, hookReceiveMsgStruct.bufferRegister.cRdx
        mov rcx, hookReceiveMsgStruct.bufferRegister.cRcx
        mov rax, hookReceiveMsgStruct.bufferRegister.cRax
        mov rbx, hookReceiveMsgStruct.bufferRegister.cRbx
        mov r8, hookReceiveMsgStruct.bufferRegister.cR8
        mov r9, hookReceiveMsgStruct.bufferRegister.cR9
        mov r10, hookReceiveMsgStruct.bufferRegister.cR10
        mov r11, hookReceiveMsgStruct.bufferRegister.cR11
        mov r12, hookReceiveMsgStruct.bufferRegister.cR12
        mov r13, hookReceiveMsgStruct.bufferRegister.cR13
        mov r14, hookReceiveMsgStruct.bufferRegister.cR14
        mov r15, hookReceiveMsgStruct.bufferRegister.cR15

        call qword ptr ds : [retAdd]

        jmp qword ptr ds : [retCallAdd]
}


回答提醒:如果本帖被关闭无法回复,您有更好的答案帮助楼主解决,请发表至 源码区 可获得加分喔。
友情提醒:本版被采纳的主题可在 申请荣誉值 页面申请荣誉值,获得 1点 荣誉值,荣誉值可兑换荣誉会员、终身vip用户组。
快捷通道:申请荣誉值无答案申请取消悬赏投诉有答案未采纳为最佳
结帖率:97% (468/481)

签到天数: 23 天

发表于 2024-6-8 16:58:50 | 显示全部楼层   河北省石家庄市
看不懂
回复

使用道具 举报

结帖率:58% (7/12)
 楼主| 发表于 2024-6-8 23:40:48 | 显示全部楼层   河南省周口市
有没有人哇
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表