请问movq可以用什么代替

1996555

我用的乐玩插件写的,但似乎不支持movq 于是用了几个push,能执行成功,但不定时崩溃.应该堆栈出问题了.
这是个fastcall吧,用ecx和edx存放了自己和目标的坐标.这个怎么改比较好?

  

类_ASM_寻路.清空 ()
类_ASM_寻路.添加 (“mov esi,0x” ＋ 取十六进制文本 (局_esi))
类_ASM_寻路.添加 (“mov edi,0x” ＋ 取十六进制文本 (局_自己对象))  ' edi
类_ASM_寻路.添加 (“mov eax,[esi+0x68]”)
类_ASM_寻路.添加 (“mov ebx,[eax]”)
' 类_ASM_寻路.添加 (“push 0x0”)
' 类_ASM_寻路.添加 (“push 0x0”)
' 类_ASM_寻路.添加 (“push 0x0”)
' 类_ASM_寻路.添加 (“push 0x0”)
' 类_ASM_寻路.添加 (“push 0x0”)
' 类_ASM_寻路.添加 (“push [esi+0x268]”)
' sub esp,0C
' mov ecx,esp
' movq xmm0,[edi+000001F4]
' movq [ecx],xmm0
' mov eax,[edi+000001FC]
' mov [ecx+08],eax
' sub esp,0C
' mov edx,esp
' movq xmm0,[esi+00000234]
' movq [edx],xmm0
' mov eax,[esi+0000023C]
' mov [edx+08],eax
类_ASM_寻路.添加 (“mov eax,[esi+0x23C]”)
' push edi
' mov ecx,[esi+68]
' call dword ptr [ebx+000000FC]
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.z), 3, )))
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.y), 3, )))
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.x), 3, )))
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.z), 3, )))
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.y), 3, )))
类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.x), 3, )))
类_ASM_寻路.添加 (“push edi”)
类_ASM_寻路.添加 (“mov ecx,[esi+0x68]”)
类_ASM_寻路.添加 (“call [ebx+0xFC]”)
' 类_ASM_寻路.添加 (“add esp,0x18”)

.版本 2<br /> <br /> 类_ASM_寻路.清空 ()<br /> 类_ASM_寻路.添加 (“mov esi,0x” ＋ 取十六进制文本 (局_esi))<br /> 类_ASM_寻路.添加 (“mov edi,0x” ＋ 取十六进制文本 (局_自己对象))  ' edi<br /> 类_ASM_寻路.添加 (“mov eax,[esi+0x68]”)<br /> 类_ASM_寻路.添加 (“mov ebx,[eax]”)<br /> ' 类_ASM_寻路.添加 (“push 0x0”)<br /> ' 类_ASM_寻路.添加 (“push 0x0”)<br /> ' 类_ASM_寻路.添加 (“push 0x0”)<br /> ' 类_ASM_寻路.添加 (“push 0x0”)<br /> ' 类_ASM_寻路.添加 (“push 0x0”)<br /> ' 类_ASM_寻路.添加 (“push [esi+0x268]”)<br /> <br /> ' sub esp,0C<br /> ' mov ecx,esp<br /> ' movq xmm0,[edi+000001F4]<br /> ' movq [ecx],xmm0<br /> ' mov eax,[edi+000001FC]<br /> ' mov [ecx+08],eax<br /> <br /> ' sub esp,0C<br /> ' mov edx,esp<br /> ' movq xmm0,[esi+00000234]<br /> ' movq [edx],xmm0<br /> ' mov eax,[esi+0000023C]<br /> ' mov [edx+08],eax<br /> <br /> 类_ASM_寻路.添加 (“mov eax,[esi+0x23C]”)<br /> <br /> ' push edi<br /> ' mov ecx,[esi+68]<br /> ' call dword ptr [ebx+000000FC]<br /> <br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.z), 3, )))<br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.y), 3, )))<br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (局_当前坐标.x), 3, )))<br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.z), 3, )))<br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.y), 3, )))<br /> 类_ASM_寻路.添加 (“push 0x” ＋ 取十六进制文本 (取字节集数据 (到字节集 (参_目的地坐标.x), 3, )))<br /> 类_ASM_寻路.添加 (“push edi”)<br /> <br /> 类_ASM_寻路.添加 (“mov ecx,[esi+0x68]”)<br /> 类_ASM_寻路.添加 (“call [ebx+0xFC]”)<br /> ' 类_ASM_寻路.添加 (“add esp,0x18”)

dnxl

5个push 0你没有，一个 push [esi+268] 你这也没有
mov ecx,[esi+68] 然后才CALL，ecx怎么会是坐标
除了ecx 其他参数都入栈了，应该不是fastcall

dnxl

movq 就只是为了一次性移动8字节数据而已，32位也没xmm0传参一说，
只要把 [edi+1f4]和[edi+1f8]和数据移动到[esp]和[esp+4]里面，用什么替代都是行吧，push也是一样

1996555

有PUSH 0的被我注释了,因为我看有sub esp 总共参数应该没变化,加上总是不定时崩溃感觉堆栈出问题了,我注释掉试了下.结果也能跑..
ecx是当前坐标 XY是一次movq进去的 Z是先放入eax再写入栈的 当前坐标是+1F4+1F8+1FC为XYZ,

1996555

ECX和EDX都指向了堆栈,那不管是不是fastcall 我应该用几个PUSH呢?最后需要不需要add esp呢?

dnxl

因为你要使用多个继存器，首先要保存现场，
直接用pushad
mov edi,xxx
mov esi,xxx
push 0
push 0
push 0
push 0
push 0
push [esi+268]
push [edi+1fc]
push [edi+1f8]
push [edi+1f4]
push [esi+23c]
push [esi+238]
push [esi+234]
mov ecx,[esi+68]
mov eax,[ecx]
call [eax+fc]
这看着就是this约定，不需要add esp,xx平栈
如果你需要取返回值在这里把eax的值写入指定内存 mov [内存地址],eax
然后 popad还原现场
ret 返回