首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]OD如何断SetWindowsHookEx的回调函数 0.00雪花
发表于: 2009-11-9 22:05 4312

[旧帖] [求助]OD如何断SetWindowsHookEx的回调函数 0.00雪花

笑老输 活跃值
2009-11-9 22:05
4312
在逆向warkey1.8 开始下WM_HOTKEY消息没下到  然后下SetWindowsHookEx 下到了
WH_KEYBOARD和WH_KEYBOARD_ALL这两种钩子 想去看看回调函数怎么处理的 但不知道该怎么进 麻烦知道的告诉一声吧

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
bluering
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不明白你说的是什么 好像回调函数看不了吧
2009-11-10 00:10
0
exile
雪    币： 2105
活跃值： (424)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
这个没什么好研究的
如果要看的话断SetWindowsHookEx，在lpfn上面下断点，一按键盘就会断下来
2009-11-10 12:02
0
笑老输
雪    币： 145
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
  那有其他方法看吗？
2009-11-10 15:40
0
笑老输
雪    币： 145
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
  不是很明白
2009-11-10 15:40
0
firebug
雪    币： 190
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在断下SetWindowsHookEx后，通过查看传入的参数中不能知道回调函数的地址吗？
2009-11-10 16:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//