Runtime error R6002 floating point not loaded

После распаковки приложений, написанных на Microsoft Visual C++ и накрытых некоторыми протекторами (Armadillo, PECompact и другие) они могут падать при запуске или выполнении каких-либо действий с ошибкой Runtime error R6002 floating point not loaded. Причина ее возникновения следующая: программа была скомпилирована с Microsoft.VC80.CRT и при запуске в ней проверяются атрибуты секций.

Первый способ устранения ошибки R6002 заключается в выставлении атрибутов секций в распакованном файле в точности, как было в оригинальном. Сделать это можно с использованием бесплатной утилиты CFF Explorer VII. Второй вариант, более надежный и гарантированно рабочий - пропатчивание в исполняемом файле функции __fptrap, которая и отвечает за появление этого сообщения об ошибке. Дизассемблером IDA в файле она определяется примерно так:Ее надо пропатчить, заменив первую команду на немедленный возврат из функции RET. Сигнатура поиска 6A 02 E8 ?? ?? ?? ?? 59 C3. К сожалению, сигнатура достаточно короткая и в большом коде может быть найдено несколько совпадений, поэтому при анализе файла очень желательно пользоваться дизассемблером.


Для удобства поиска сигнатуры я написал небольшую утилиту VCFixer. Если найдена только одна сигнатура, то она будет сразу же пропатчена. Если сигнатур найдено несколько, то в логе будет показан список их абсолютных смещений в файле, в этом случае патчить надо последнее вхождение (это определено опытным путем, хотя тоже не стопроцентный факт). Точное место для патча на основе этих данных все равно лучше выяснить, как я и говорил ранее, при помощи дизассемблера.


UPD: Этот способ самый быстрый, но в некоторых случаях может не привести к желаемым результатам. Более правильный способ устранения ошибки R6002 описал Hellspawn с форума EXEL@B. Вот его метод.

Загружаем исследуемую программу в отладчик, ставим точку останова на обращение к памяти (Memory breakpoint) на заголовок файла, запускаем программу на выполнение. Отладчик несколько раз остановится, нужно продолжать трассировку до момента, пока не будет примерно такой код:Возвращаемся к месту вызова функции по RET. Должен быть примерно такой код:Чтобы функция всегда возвращала правильное значение, нужно пропатчить файл, заменив трехбайтную команду AND EAX,1 по адресу 005FDAED на две последовательные команды XOR EAX,EAX и INC EAX. В этом случае будет устранена именно причина появления ошибки Runtime error R6002 floating point not loaded. Естественно, что здесь приведен только код из тестовой программы, адреса для патча в вашей программе будут другие.

Для недовольных: меня совершенно НЕ интересуют ваши проблемы с играми, патчем, а также результатами его применения, так что сообщать мне о них НЕ надо ни в каком виде. Помогать вам с вашими сраными играми и программами никто не собирается.

Комментарии

Добавить комментарий

Комментарии отключены администратором сайта