vx日志hook_x64dbg教程-vxhook入门必看

hfusclbc · 发表于 2024-10-11 14:59:17

不明真相的吃瓜群众路过~围观

evfawvlf · 发表于 2024-10-11 18:09:36

感谢楼主分享,开始学习

xkphvvjp · 发表于 2024-10-11 18:25:07

看看有没有可以下载的

sgstvbdy · 发表于 2024-10-11 21:58:38

最后一课里为啥非要复制rax 到空的寄存器里不可以直接拿来用吗

lwigcujc · 发表于 2024-10-11 22:28:09

奉上小小红包希望笑纳

lu9944 · 发表于 2024-10-12 09:54:48

sgstvbdy 发表于 2024-10-11 21:58
最后一课里为啥非要复制rax 到空的寄存器里不可以直接拿来用吗

因为要遵从X64的传参规则哈，rax一般用于返回值，如果你需要把rax这个返回值传递到你的子程序，那么就需要mov复制到空的寄存器。

你参考这句话：

RAX : 一般用于返回值，在每个call指令执行完成的时候，如果有返回值，就给给RAX复制

其他参数寄存器：
rcx、rdx、r8、r9
不同的调用约定对于参数传递的方式有所不同，rcx一般是传递给参数1，rdx是参数2，以此类推

sgstvbdy · 发表于 2024-10-12 22:41:55

lu9944 发表于 2024-10-12 09:54
因为要遵从X64的传参规则哈，rax一般用于返回值，如果你需要把rax这个返回值传递到你的子程序，那么就需 ...

×32不用是吧？我说看32的教程就直接取呢，后面还会录吗

lu9944 · 发表于 2024-10-12 22:55:14

sgstvbdy 发表于 2024-10-12 22:41
×32不用是吧？我说看32的教程就直接取呢，后面还会录吗

X32应该是易语言的取法，如果你一定要火山，X32也是要这样取的

vopvtmud · 发表于 2024-10-12 23:38:40

哈哈哈哈哈

sgstvbdy · 发表于 2024-10-13 08:01:36

lu9944 发表于 2024-10-12 22:55
X32应该是易语言的取法，如果你一定要火山，X32也是要这样取的

ok，期待更新更多视频

		自动登录	找回密码
密码			立即注册

购买模块,定制软件,报名培训联系	【会员必读】:如何绑定QQ来登陆论坛	【会员必读】:如何绑定微信来登陆论坛
【强烈推荐】《火山视窗0基础入门系列课程》	【新手必读】火山中的错误代码大全	【新手必读】火山视窗静态编译方案
《0基础x64位游戏内存辅助开发教程》	《64位某信Hook技术实战基础教程》	《【免费】火山视窗汇编快速入门课程》
《火山视窗浏览器网页填表系列课程》	《64位某信Hook技术实战进阶教程》	《【免费】火山视窗Exui界面库讲解》
《火山视窗POST基础入门课程》	《64位某信数据库操作课程》	《火山视窗JavaScript加解密课程》
《火山视窗64位Hook技术培训课程》

[基础入门] vx日志hook_x64dbg教程-vxhook入门必看

点评

点评

点评

点评

浏览过的版块

终身顶级VIP会员