内存hook问题 寄存器xmm6 模块都出来是长整数

独倚斜阳

movss [rbx+00000104],xmm6   
hook的上面

control_寄存器.xmm6  数据类型长整数

实际上xmm6 这里是浮点数  100.XX-500.XXX

我用输出调试(control_寄存器.xmm6)
我用输出调试(到小数(control_寄存器.xmm6))
我用输出调试(到数值(control_寄存器.xmm6))

都是0，我对比ce同时看了的，xmm6 有浮点值

笨来无一悟

  

子程序名	返回值类型	公开	备 注
长整到双精	双精度小数型
参数名	类 型	参考	可空	数组	备 注
参数长整数	长整数型

置入代码 ({ 139, 69, 8, 139, 85, 12, 201, 194, 8, 0 })
' MOV EAX,[EBP+8]
' MOV EDX,[EBP+12]
' LEAVE
' RET 8
返回 (0)

.版本 2<br /> <br /> .子程序 长整到双精, 双精度小数型<br /> .参数 参数长整数, 长整数型<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 85, 12, 201, 194, 8, 0 })<br /> ' MOV EAX,[EBP+8]<br /> ' MOV EDX,[EBP+12]<br /> ' LEAVE<br /> ' RET 8<br /> 返回 (0)

独倚斜阳

笨来无一悟

拿汇编 把 xmm 寄存器里面的值 mov到 eax edx 里面 就是双精度了 也可以赋值给局部双精度变量

独倚斜阳

笨来无一悟 发表于 2025-4-12 22:21
拿汇编 把 xmm 寄存器里面的值 mov到 eax edx 里面 就是双精度了 也可以赋值给局部双精度变量  ...

我知道改一下或者临时赋值到别的可以

这种没法直接读取xmm6么

笨来无一悟

也可以把你获取到的长整数 写到内存 再从这个内存 指针到双精度 看看是不是就对的上了

lixinwei

谢谢学到了 嘻嘻嘻嘻嘻

独倚斜阳

笨来无一悟 发表于 2025-4-12 22:23
也可以把你获取到的长整数 写到内存 再从这个内存 指针到双精度 看看是不是就对的上了 ...

我本来想到 读出xmm6  然后判断后  更改寄存器的xmm6的值

但是还是读不出来

我直接拦截读取的rbx  然后读取的 [rbx+00000104]的值，再去写  这样能用 会多个步骤