Сместить адрес регистра

@ReYalp · Регистрация: 27.12.2017

Студворк — интернет-сервис помощи студентам

Читаю статью с хабра https://habr.com/en/post/190800/
и там сказано :

CONTEXT lcContext;
lcContext.ContextFlags = CONTEXT_ALL;
GetThreadContext(m_cProcessInfo.hThread, &lcContext);
Окей, мы получили его. Что теперь?
В регистре EIP содержится адрес следующей инструкции для выполнения. Он представлен членом Eip структуры CONTEXT. Как я уже упоминал раннее, EIP продвинулся вперёд и мы должны вернуть его обратно. К счастью для нас, нам надо всего лишь переместить его ровно на один байт, так как инструкция точки останова равна по длине одному байту. Именно это и делает код ниже:
lcContext.Eip --; // Move back one byte
SetThreadContext(m_cProcessInfo.hThread, &lcContext);

так вот тут ошибка же ,

C++
1
lcContext.Eip --;

не сдвинет адрес на 1 байт , а просто уменьшит значение этого регистра на 1, как правильно сдвинуть адрес на 1 байт? Создать указатель на этот регистр и его уменьшить?

@AndryS1 · 11.01.2020, 16:05

Сообщение от ReYalp

я понимаю что я смещаю адрес самого регистра, а не адрес в регистре, меня больше смущает почему это работает, во-вторых вы шлете какую-то непонятную дичь, хранится предположим там число 20 в том регистре, когда автор делает регистр-- то он уменьшает 20 на 1, это же не сдвиг адреса, хелоо

Рекомендую попробовать Cheat Engine, пройди туториал и ты почувствуешь что такое адрес, что такое регистр, что такое смещение

Ты реально делаешь ракету, при этом не зная как она работает и в добавок не пытаешься понять

@ReYalp · 11.01.2020, 17:05 **[ТС]**

zayats80888, окей, хорошо, если eip-- смещает на 1 байт то почему это тогда не работает?

@zayats80888 · 11.01.2020, 17:12

Сообщение от ReYalp

почему это тогда не работает?

что это?

@AndryS1 · 11.01.2020, 17:19

Сообщение от ReYalp

окей, хорошо, если eip-- смещает на 1 байт то почему это тогда не работает?

Я не понимаю, что у вас не работает?

Регистр это условно ячейка СОЗУ, которая хранит некоторую информацию (подобно обычным переменным), в данном случае
EIP - Extended Instruction Pointer тоесть указатель на инструкцию
Такие указатели - просто адреса, адреса ничем не отличаются от обычного числа!
Чтобы сдвинуть на 1 байт нужно отнять 1, если у вас что то не работает - скорее всего ошибка не тут

@ReYalp · 12.01.2020, 00:48 **[ТС]**

AndryS1, так а как же не отличаются если адреса хранятся же в шестнадцатиричном виде? zayats80888, я понял что я фигню писал, но почему не работает уменьшение адреса в регистре на 1? А если я делаю так как писал выше то все окей?

@zayats80888 · 12.01.2020, 01:00

Сообщение от ReYalp

А если я делаю так как писал выше то все окей?

Если ты про

Сообщение от ReYalp

C++
1
2
DWORD* pl = &lcContext.Eip;
--pl; // Move back one byte

то ты тут просто объявляешь локальную переменную pl указывающую на поле Eip, потом "смещаешь" этот локальный указатель. После этого он возможно указывает на другое поле lcContext(на другой регистр может). Что после этого ты делаешь с этим указателем и что там у тебя "работает" мне не видно.

Croessmah · 12.01.2020, 01:21

Сообщение от ReYalp

Создать указатель на этот регистр и его уменьшить?

Начнем с того, то нельзя создать указатель на регистр.

Сообщение от ReYalp

как правильно сдвинуть адрес на 1 байт?

Адрес чего? Адрес, находящийся в eip?
Процессор сам его меняет выполняя программу.
Этот адрес программисту можно изменить с помощью инструкций call, jmp, и т.д.
В CONTEXT содержатся значения флагов и состояние регистров в определенный момент, но это всё уже лежит в памяти, которую Вы предоставили под CONTEXT. Туда просто скопируются нужные значения. Их изменение не есть изменение значений в регистрах.

Если бы Вы могли так менять регистр eip, чтобы Вам это дало? Чего Вы хотите добиться изменением eip?

@AndryS1 · 12.01.2020, 02:21

Сообщение от ReYalp

так а как же не отличаются если адреса хранятся же в шестнадцатиричном виде?

иди почитай про виды
FF - 255
--FF = 254
255 = FF
--255 = FE

РАЗНИЦЫ НЕТ, ЭТО ПРОСТО ПРЕДСТАВЛЕНИЕ ДЛЯ УДОБСТВА

Добавлено через 45 секунд
И ВСЕ данные для компа вообще хранятся в bin

Croessmah · 12.01.2020, 02:23

Не по теме:

Сообщение от AndryS1

ЭТО ПРОСТО ПРЕДСТАВЛЕНИЕ ДЛЯ УДОБСТВА

Запись числа.

Новые блоги и статьи Все статьи Все блоги /
Генератор паролей Maks 29.10.2026 Реализация из решения ниже выполнена исключительно по моей инициативе. Самым главным критерием для меня было создание паролей, в котором отсутствуют знаки: \| 1 l I Обработка содержит реквизиты: -. . .	Установка ChatGPT (Codex) на Windows без использования Microsoft Store Fabien159 28.10.2026 Здравствуйте всем читающим! Опишу процесс установки ChatGPT (Codex) на Windows, если по каким-то причинам у вас не получается устанавить его через Microsoft Store. И так: 1. Скачиваем с. . .	Программное добавление префикса в нумерацию документов Maks 27.10.2026 Реализация из решения ниже выполнена в самописной конфигурации на БСП (помощь начинающему коллеге). Задача: Программно добавить префикс в нумерацию документов. Решение: В модуле объекта. . .	После закрытия оутлука продолжает висеть процесс в диспетчере задач Maks 27.10.2026 С недавнего времени в продакшене возникла проблема: при закрытии оутлука в диспетчере задач продолжал висеть процесс outlook. exe. Проблема возникла после установки MS Office 2021 LTSC на машинах, под. . .
Baragoz - DPS/HPS бот для WoW 3.3.5a, многоязычный AmbA 26.10.2026 Хотите ещё ботов? У меня есть один! А я пока отдохну от него. https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=12062&stc=1&d=1793007952 Инструкция внутри. https:/ / youtu. be/ VpfFZSUDGnQ. . .	Особенности gif сгенерированных в Си russiannick 21.10.2026 Рассмотрим генерацию gif файлов, которые в Си имеют свои особенности. Gif представляет собой графический формат популярный в интернете. Посмотрим на палитру. Gif файл сгенерированный в си отличается. . .	FPS контроллер с анимированными Y-Bot и 3D-звуком miniaudio (Box3D, Recast, BehaviorTree.CPP, ozz-animation, ImGui, OpenGL и SDL3) 8Observer8 18.10.2026 Содержание блога \| English Version Полное мультиплатформенное руководство по стартовому проекту с FPS-контроллером игрока, анимированными роботами Y-Bot с 4-слойным блендингом, 3D-физикой Box3D,. . .	Локальный http сервер Argus19 17.10.2026 Локальный http сервер На работе, на двух локальных компьютерах круглосуточно работают программы опроса приборов с записью в книги Excel,которые раз в сутки записываются на сервер компании. Т. к. . . .

@ReYalp 63 / 46 / 11 Регистрация: 27.12.2017 Сообщений: 1,484
	11.01.2020, 17:05 [ТС]
	zayats80888, окей, хорошо, если eip-- смещает на 1 байт то почему это тогда не работает? 0

@ReYalp 63 / 46 / 11 Регистрация: 27.12.2017 Сообщений: 1,484
	12.01.2020, 00:48 [ТС]
	AndryS1, так а как же не отличаются если адреса хранятся же в шестнадцатиричном виде? zayats80888, я понял что я фигню писал, но почему не работает уменьшение адреса в регистре на 1? А если я делаю так как писал выше то все окей? 0