DDR爱好者之家

东财资金R6002- floating point support not loaded问题的一种解决方法
技术教程 2024/12/26 佚名
78 1536
DDR爱好者之家 Design By 杰米

工具：52下的OD；
研究对象：东财资金；
来源：网络
理由：和谐过程中的一点心得；
软件类型：dc历史邦2号_se.dll；
要达到目的：解决脱壳后R6002- floating point support not loaded问题
写了几篇文章，积分到了99，今年积分目标到200，看来这些和谐文章要到200也不是件容易的事，给自己鼓一下劲：加油。

dc历史邦2号_se.dll原版加壳 Safengine Shielden v2.4.0.0：


东财资金R6002- floating point support not loaded问题的一种解决方法
软件脱壳后，OD加载正常，TDX band正常。
东财资金R6002- floating point support not loaded问题的一种解决方法
东财资金R6002- floating point support not loaded问题的一种解决方法
根据我以往的经验，上面2步都正常的话，这个软件应该成功脱壳了。正常开启通达信，看一下最终的效果，日线图点到东财资金模板。竟然出现下面对话框，
R6002
- floating point support not loaded
东财资金R6002- floating point support not loaded问题的一种解决方法
这种现象还是第一次碰到，先在吾爱破解论坛看是否有类似问题介绍吗？
东财资金R6002- floating point support not loaded问题的一种解决方法
找到2篇，2篇都是求助的。
然后找看雪：
东财资金R6002- floating point support not loaded问题的一种解决方法
找到了4篇，有点老。仔细拜读了2个论坛的几篇求助帖，帖子中分析出
东财资金R6002- floating point support not loaded问题的一种解决方法
这个原因。我按上面的方法试了试，问题依然，看来这种方法不适合我这个软件。还是回到OD来分析。
F9，出现
东财资金R6002- floating point support not loaded问题的一种解决方法
暂停，看堆栈调用，
东财资金R6002- floating point support not loaded问题的一种解决方法
程序下一步就要EixtProcess，1CE53A77下F2断点，OD重新加载TdxW.exe，F9，来到刚才下断的地方，
[Asm] 纯文本查看 复制代码
1CD53A20    C785 E8FDFFFF A3000000   mov dword ptr ss:[ebp-0x218],0xA31CD53A2A    8B03                     mov eax,dword ptr ds:[ebx]1CD53A2C    8B35 58B4ED1C            mov esi,dword ptr ds:[0x1CEDB458]        ; ntdll.RtlDecodePointer1CD53A32    83C3 08                  add ebx,0x81CD53A35    8985 88FDFFFF            mov dword ptr ss:[ebp-0x278],eax1CD53A3B    8B43 FC                  mov eax,dword ptr ds:[ebx-0x4]1CD53A3E    8985 8CFDFFFF            mov dword ptr ss:[ebp-0x274],eax1CD53A44    8D85 A4FDFFFF            lea eax,dword ptr ss:[ebp-0x25C]1CD53A4A    50                       push eax1CD53A4B    FFB5 94FDFFFF            push dword ptr ss:[ebp-0x26C]1CD53A51    0FBEC2                   movsx eax,dl1CD53A54    FFB5 E8FDFFFF            push dword ptr ss:[ebp-0x218]1CD53A5A    899D D8FDFFFF            mov dword ptr ss:[ebp-0x228],ebx1CD53A60    50                       push eax1CD53A61    FFB5 9CFDFFFF            push dword ptr ss:[ebp-0x264]1CD53A67    8D85 88FDFFFF            lea eax,dword ptr ss:[ebp-0x278]1CD53A6D    57                       push edi1CD53A6E    50                       push eax1CD53A6F    FF35 7881D91C            push dword ptr ds:[0x1CD98178]1CD53A75    FFD6                     call esi                                 ; ntdll.RtlDecodePointer1CD53A77    FFD0                     call eax                                 ;

EAX 1CD58A3F dc历史邦.1CD58A3F
ECX 0011B594
EDX 7C92E514 ntdll.KiFastSystemCallRet
EBX 0011B90C
ESP 0011B5C0
EBP 0011B860
ESI 7C9332FF ntdll.RtlDecodePointer
EDI 0011B654
EIP 1CD53A77 dc历史邦.1CD53A77
C 0  ES 0023 32位 0(FFFFFFFF)
P 1  CS 001B 32位 0(FFFFFFFF)
A 0  SS 0023 32位 0(FFFFFFFF)
Z 0  DS 0023 32位 0(FFFFFFFF)
S 0  FS 003B 32位 7FFDE000(FFF)
T 0  GS 0000 NULL
D 0
O 0  LastErr ERROR_MOD_NOT_FOUND (0000007E)
EFL 00000206 (NO,NB,NE,A,NS,PE,GE,G)
DR0 00000000
DR1 00000000
DR2 00000000
DR3 00000000
DR6 00000000
DR7 00000000
Eax=1CD58A3F，call Eax=call 1CD58A3F
探究一下1CD58A3F是怎么来的，1CD53A20设置为新EIP，F8一路到
1CD53A6F    FF35 7881D91C            push dword ptr ds:[0x1CD98178]
ds:[1CD98178]=EFF7AF5C


[Asm] 纯文本查看 复制代码
F7进入1CD53A75    FFD6              call esi                                 ; ntdll.RtlDecodePointer7C9332D9 >  8BFF                     mov edi,edi7C9332DB    55                       push ebp7C9332DC    8BEC                     mov ebp,esp7C9332DE    51                       push ecx7C9332DF    6A 00                    push 0x07C9332E1    6A 04                    push 0x47C9332E3    8D45 FC                  lea eax,dword ptr ss:[ebp-0x4]7C9332E6    50                       push eax7C9332E7    6A 24                    push 0x247C9332E9    6A FF                    push -0x17C9332EB    E8 0EA5FFFF              call 7C92D7FE                            ; ntdll.ZwQueryInformationProcess7C9332F0    8B45 FC                  mov eax,dword ptr ss:[ebp-0x4]7C9332F3    3345 08                  xor eax,dword ptr ss:[ebp+0x8]7C9332F6    C9                       leave7C9332F7    C2 0400                  retn 0x4

到，
7C9332F0    8B45 FC                  mov eax,dword ptr ss:[ebp-0x4]
堆栈 ss:[0011B5B0]=F3222563
eax=F3222563
7C9332F3    3345 08                  xor eax,dword ptr ss:[ebp+0x8]
堆栈 ss:[0011B5BC]=EFF7AF5C
eax=F3222563
dword ptr ss:[ebp+0x8]=EFF7AF5C=ds:[1CD98178]
原来ntdll.RtlDecodePointer函数还有A xor B=C的功能，来看看dword ptr ss:[ebp+0x8]=EFF7AF5C=ds:[1CD98178]，ds:[1CD98178]指向的值是怎么回事，


东财资金R6002- floating point support not loaded问题的一种解决方法

F7 进入1CD53A77    FFD0                     call eax                                 ;
1CD58A3F    6A 02                    push 0x2
1CD58A41    E8 DD31FFFF              call 1CD4BC23                            ; dc历史邦.1CD4BC23
1CD58A46    59                       pop ecx                                  ; dc历史邦.1CD53A79
1CD58A47    C3                       retn
ds:[1CD98178]指向的值是一个固定值，并不是随机填充，因此基本上可以得出结论，程序脱壳后资源修复出现了问题，那好办，把正确的地址找回。加载原版程序，找到1007E176，把1007E176填入000C7578地址，保存文件，OD重新加载，F9，日线看东财资金模块：


东财资金R6002- floating point support not loaded问题的一种解决方法
东财资金R6002- floating point support not loaded问题的一种解决方法
R6002- floating point support not loaded问题消除，程序正常运行。
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

P70系列延期，华为新旗舰将在下月发布

3月20日消息，近期博主@数码闲聊站 透露，原定三月份发布的华为新旗舰P70系列延期发布，预计4月份上市。

而博主@定焦数码 爆料，华为的P70系列在定位上已经超过了Mate60，成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢？

根据目前爆料的消息来看，华为P70系列将推出三个版本，其中P70和P70 Pro采用了三角形的摄像头模组设计，而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智，但辨识度绝对拉满。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米