汇编取小数问题

风度猫

现在mov eax, dword ptr [0x666555]
mov eax, dword ptr [eax+0x64]
mov eax, dword ptr [eax+0x44]
mov esp, ebp
pop ebp
ret  
汇编结果1123641779
我用api读结果如下
+64的地方是 548516808
548516808 +44 地方整数型是 1123641779  小数型是124.706444


汇编结果 整数型和  api整数型结果一样   
548516808+0x44  我用这个地址 下怎么取小数

上个帖子其他坛友给的代码 但是取不出来
mov eax, dword ptr [0x00666555]
mov eax, dword ptr [eax+0x64]
fld dword ptr [eax+0x44]
leave
ret 4

梦寻简单

  

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
一级	一级

' mov eax, dword ptr [0x666555]
' mov eax, dword ptr [eax+0x64]
' mov eax, dword ptr [eax+0x44]
' mov esp, ebp
' pop ebp
' ret
一级.二级.x ＝ 3.14159
一级.二级.y ＝ 3.14169
输出坐标 (取变量地址 (一级))

子程序名	返回值类型	公开	备 注
输出坐标
参数名	类 型	参考	可空	数组	备 注
p	整数型

变量名	类 型	静态	数组	备 注
x	小数型			ebp - 4
y	小数型

' push eax
' push ebx
' mov eax, [ebp + 0x08]
' mov eax, [eax]
' mov ebx, [eax+0x18]
' mov eax, [ebx+0x00]
' mov [ebp - 0x4], eax
' mov eax, [ebx+0x04]
' mov [ebp - 0x8], eax
' pop ebx
' pop eax
置入代码 ({ 80, 83, 139, 69, 8, 139, 0, 139, 88, 24, 139, 3, 137, 69, 252, 139, 67, 4, 137, 69, 248, 91, 88 })
调试输出 (x, y)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 一级, 一级<br /> <br /> ' mov eax, dword ptr [0x666555]<br /> ' mov eax, dword ptr [eax+0x64]<br /> ' mov eax, dword ptr [eax+0x44]<br /> ' mov esp, ebp<br /> ' pop ebp<br /> ' ret<br /> 一级.二级.x ＝ 3.14159<br /> 一级.二级.y ＝ 3.14169<br /> 输出坐标 (取变量地址 (一级))<br /> <br /> .子程序 输出坐标<br /> .参数 p, 整数型<br /> .局部变量 x, 小数型, , , ebp - 4<br /> .局部变量 y, 小数型<br /> <br /> ' push eax<br /> ' push ebx<br /> ' mov eax, [ebp + 0x08]<br /> ' mov eax, [eax]<br /> ' mov ebx, [eax+0x18]<br /> ' mov eax, [ebx+0x00]<br /> ' mov [ebp - 0x4], eax<br /> ' mov eax, [ebx+0x04]<br /> ' mov [ebp - 0x8], eax<br /> ' pop ebx<br /> ' pop eax<br /> 置入代码 ({ 80, 83, 139, 69, 8, 139, 0, 139, 88, 24, 139, 3, 137, 69, 252, 139, 67, 4, 137, 69, 248, 91, 88 })<br /> 调试输出 (x, y)

菊部变暖

返回1123641779就是对的啊，你返回值改成小数型就行了

风度猫

菊部变暖 发表于 2023-11-25 21:11
返回1123641779就是对的啊，你返回值改成小数型就行了

mov eax, dword ptr [0x00666777]
mov eax, dword ptr [eax+0x64]
mov eax, dword ptr [eax+0x44]mov eax, dword ptr [eax+0x48]

有办法 到[eax+0x44]  [eax+0x48] 是小数型赋值给局部变量成小数型嘛

梦寻简单

  

数据类型名	公开	备 注
一级
成员名	类 型	传址	数组	备 注
填充0	整数型			0
填充1	整数型			4
填充2	整数型			8
填充3	整数型			12
填充4	整数型			16
填充5	整数型			20
二级	二级			24

数据类型名	公开	备 注
二级
成员名	类 型	传址	数组	备 注
x	小数型
y	小数型

.版本 2<br /> <br /> .数据类型 一级<br />     .成员 填充0, 整数型, , , 0<br />     .成员 填充1, 整数型, , , 4<br />     .成员 填充2, 整数型, , , 8<br />     .成员 填充3, 整数型, , , 12<br />     .成员 填充4, 整数型, , , 16<br />     .成员 填充5, 整数型, , , 20<br />     .成员 二级, 二级, , , 24<br /> <br /> .数据类型 二级<br />     .成员 x, 小数型<br />     .成员 y, 小数型

  

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕

变量名	类 型	静态	数组	备 注
一级	一级

' mov eax, dword ptr [0x666555]
' mov eax, dword ptr [eax+0x64]
' mov eax, dword ptr [eax+0x44]
' mov esp, ebp
' pop ebp
' ret
一级.二级.x ＝ 3.14159
一级.二级.y ＝ 3.14169
调试输出 (“x”, 指针到小数 (指针到整数 (指针到整数 (取变量地址 (一级)) ＋ 24)))
调试输出 (“y”, 指针到小数 (指针到整数 (指针到整数 (取变量地址 (一级)) ＋ 24) ＋ 4))
调试输出 (“x”, 读x (取变量地址 (一级)))
调试输出 (“y”, 读y (取变量地址 (一级)))

子程序名	返回值类型	公开	备 注
读x	小数型
参数名	类 型	参考	可空	数组	备 注
p	整数型

' mov eax, [ebp + 0x08]
' mov eax, [eax]
' mov eax, [eax+0x18]
' mov eax, [eax+0x00]
' mov esp, ebp
' pop ebp
' ret
置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 24, 139, 0, 137, 236, 93, 195 })
返回 (0)

子程序名	返回值类型	公开	备 注
读y	小数型
参数名	类 型	参考	可空	数组	备 注
p	整数型

' mov eax, [ebp + 0x08]
' mov eax, [eax]
' mov eax, [eax+0x18]
' mov eax, [eax+0x04]
' mov esp, ebp
' pop ebp
' ret
置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 24, 139, 64, 4, 137, 236, 93, 195 })
返回 (0)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 __启动窗口_创建完毕<br /> .局部变量 一级, 一级<br /> <br /> ' mov eax, dword ptr [0x666555]<br /> ' mov eax, dword ptr [eax+0x64]<br /> ' mov eax, dword ptr [eax+0x44]<br /> ' mov esp, ebp<br /> ' pop ebp<br /> ' ret<br /> 一级.二级.x ＝ 3.14159<br /> 一级.二级.y ＝ 3.14169<br /> 调试输出 (“x”, 指针到小数 (指针到整数 (指针到整数 (取变量地址 (一级)) ＋ 24)))<br /> 调试输出 (“y”, 指针到小数 (指针到整数 (指针到整数 (取变量地址 (一级)) ＋ 24) ＋ 4))<br /> 调试输出 (“x”, 读x (取变量地址 (一级)))<br /> 调试输出 (“y”, 读y (取变量地址 (一级)))<br /> <br /> .子程序 读x, 小数型<br /> .参数 p, 整数型<br /> <br /> ' mov eax, [ebp + 0x08]<br /> ' mov eax, [eax]<br /> ' mov eax, [eax+0x18]<br /> ' mov eax, [eax+0x00]<br /> ' mov esp, ebp<br /> ' pop ebp<br /> ' ret<br /> 置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 24, 139, 0, 137, 236, 93, 195 })<br /> 返回 (0)<br /> <br /> .子程序 读y, 小数型<br /> .参数 p, 整数型<br /> <br /> ' mov eax, [ebp + 0x08]<br /> ' mov eax, [eax]<br /> ' mov eax, [eax+0x18]<br /> ' mov eax, [eax+0x04]<br /> ' mov esp, ebp<br /> ' pop ebp<br /> ' ret<br /> 置入代码 ({ 139, 69, 8, 139, 0, 139, 64, 24, 139, 64, 4, 137, 236, 93, 195 })<br /> 返回 (0)

风度猫

梦寻简单 发表于 2023-11-25 22:22
[e=1].版本 2

.数据类型 一级

mov eax, dword ptr [0x00666777]
mov eax, dword ptr [eax+0x64]
mov eax, dword ptr [eax+0x44]
mov eax, dword ptr [eax+0x48]

有办法 到[eax+0x44]  [eax+0x48] 是小数型赋值给局部变量成小数型嘛

风度猫

梦寻简单 发表于 2023-11-25 22:39
[e=1].版本 2
.支持库 spec

您是真大佬,我不测就先给你个最佳哈,明显你理解的很透彻