首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]怎么知道SendMessage调用哪个消息函数？
发表于: 2009-12-6 12:30 4802

[求助]怎么知道SendMessage调用哪个消息函数？

丛中笑 活跃值
2009-12-6 12:30
4802
如题，调试到SendMessage，单步跟进去遇到ntdll.KiFastSystemCall就出现异常，跟不下去了。
哪位大大给个思路，怎么知道SendMessage调用哪个消息处理函数。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
mszjk
雪    币： 34
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
KiFastSystemCall后边就sysenter,进内核了.
OD跟不下去的.
2009-12-6 12:31
0
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
所以我想问怎么办嘛
哪位大哥出来说说思路啊。
2009-12-6 20:29
0
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
4 楼
...->NtUser**-->xxx***-->ZZZ***-->....

wt
2009-12-6 21:45
0
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
......
楼上的能否说具体点，以前没遇到过这种情况，没经验。
2009-12-6 22:13
0
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
没人帮忙吗？
2009-12-7 10:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//