[原创]VC6.0 浮点未初始化bug的原因-逆向工程-看雪安全社区

[原创]VC6.0 浮点未初始化bug的原因

发表于: 2026-5-16 01:12 8790

[原创]VC6.0 浮点未初始化bug的原因

wufake

2026-5-16 01:12

8790

# VC6.0 浮点未初始化bug的原因
# 过程
## 测试代码
```
// test.cpp : Defines the entry point for the console application.
//
#include "stdafx.h"
int main(int argc, char* argv[])
{
	float f;
	printf("please input a float: ");
	scanf("%f",&f);
	return 0;
}
```
## 分析异常
![](upload/attach/202605/999385_AT5DPV89BWP8EHJ.webp)
 ![](upload/attach/202605/999385_5J7H73BJRWFF9FQ.webp)
### 反汇编窗口分析
 ![](upload/attach/202605/999385_ZPX2629F7YHFPAZ.webp)
### 修改测试代码，并观察 __fassign 的调用
```
// 修改测试代码，旨在让vc6.0初始化FPU
float f = 1.0f;
```
 ![](upload/attach/202605/999385_DE4JZT29Q9AFQPC.webp)
### 符号 **`_cfltcvt_tab`** 和 `_cfltcvt_init`
1. 从上面的分析，可以观察的一个重要的符号 **`_cfltcvt_tab`**，显然这是一个表，使用vscode查看其定义
```
/*-
* ...（模型相关）代码指针表 ...
*
* 六个条目，默认全部指向 _fptrap，
* 但会更改为指向相应的例程
* 如果链接了 _fltused 初始化器 (_cfltcvt_init)
* 。
*
* 如果链接了 _fltused 模块，则
* _cfltcvt_init 初始化器会将 _cfltcvt_tab 的 6 个条目设置为：
*
* _cfltcvt
* _cropzeros
* _fassign
* _forcdecpt
* _positive
* _cldcvt
-*/
void (*_cfltcvt_tab[6])(void) = {
        _fptrap, _fptrap, _fptrap, _fptrap, _fptrap, _fptrap
};
```
2. _fptrap的定义
```
void __cdecl _fptrap(
        void
        )
{
        _amsg_exit(_RT_FLOAT);
}
```
> 可见 `_cfltcvt_tab`是一个全局的函数指针数组，且初始化赋值为 `_fptrap`

> 从注释中，可以发现决定初不初始化FPU的关键是 `_cfltcvt_init`，该符号在libc.lib中fpinit.obj中

### 调试mainCRTStartup中cinit函数，验证猜想
```
// 修改测试代码，旨在让vc6.0初始化FPU
float f = 1.0f;
```
 ![](upload/attach/202605/999385_7BJ2MBG6VGZPF8Y.webp)

## 手动初始化 FPU
```
#include <stdio.h>

// 声明函数符号
extern void __cdecl _cfltcvt_init();

int main(int argc, char* argv[])
{
	int f = 0;
	// 手动初始化 FPU
	_cfltcvt_init();
	printf("please input a float: ");
	scanf("%f",&f);
	printf("input float value: %f",f);
	system("pause");
	return 0;
}

```
### 没有异常信息
 ![](upload/attach/202605/999385_PRHRKRXCYCVDTPP.webp)
## 回归问题 
### VC6浮点未初始化bug的原因
 ![](upload/attach/202605/999385_AVQV476PNA569XU.webp)
> 为了更好观察 `_FPinit`变量，可以记录下当前指令地址 0x004017F3

> 使用OD调试器，调试该程序，并在断在入口点，Ctrl+G跳转到目标地址观察
 ![](upload/attach/202605/999385_6GXKG5XT6NDPJWE.webp)

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

收藏・2

点赞・4

打赏