64位的hook

流年似水！

有没有大哥会64位的hook 这种的要怎么写进易语言，我用了32位的写法，已经用了64位的api，我申请的内存地址无法填进去 就类似于这种ucomisd xmm0,[新地址]，有木有更好的写法，请教一下这是ct内容 aobscan(ah,F3 43 0F 10 44 0C FF F3 0F 5A C0 EB 12)
[ENABLE]
alloc(newmem,2048,ah)
label(returnhere)
label(originalcode)
label(exit)
label(hh))
label(hhh)
newmem:
ucomisd xmm0,[hh]
jne originalcode
movsd xmm0,[hhh]
originalcode:
movsd [r9+03],xmm0
exit:
jmp returnhere
hh:
dq (double)1073741824
hhh:
dq (double)1046898176
ah+51:
jmp newmem
nop
returnhere:
[DISABLE]
dealloc(newmem)
ah+51:
movsd [r9+03],xmm0





补充内容 (2025-8-17 18:45):
游戏是 steam版本的造梦无双

将来啊

易语言得话 只有转换成字节集然后写入到空白地址

流年似水！

将来啊 发表于 2025-8-17 18:55
易语言得话 只有转换成字节集然后写入到空白地址

是这个意思，我申请的内存地址，填不进去这个地方 ucomisd xmm0,[新地址] 不能准确的填入进去，

li6601350

流年似水！ 发表于 2025-8-17 19:16
是这个意思，我申请的内存地址，填不进去这个地方 ucomisd xmm0,[新地址] 不能准确的填入进去， ...

你得先找个你能写入的空白地址 然后填进去 或者是你申请的空白地址

茶白

在程序末尾或者哪里找一个固定的空白jz

将来啊

流年似水！ 发表于 2025-8-17 19:16
是这个意思，我申请的内存地址，填不进去这个地方 ucomisd xmm0,[新地址] 不能准确的填入进去， ...

直接用游戏本体得空白地址就行了，不需要申请。

一C

直接申请内存写入字节集操作

流年似水！

一C 发表于 2025-8-17 19:55
直接申请内存写入字节集操作

就是字节集操作出现问题了

一C

流年似水！ 发表于 2025-8-17 19:58
就是字节集操作出现问题了

先转换  特征码到字节集 写到申请内存最后jmp跳回原汇编指令后面

流年似水！

一C 发表于 2025-8-17 20:00
先转换  特征码到字节集 写到申请内存最后jmp跳回原汇编指令后面

原汇编指令跳转这里让我头疼了，因为我自己申请的内存，比这个ct里面申请的emm 不太好解释