首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 软件逆向
    3. 发新帖
[求助]怎么知道SendMessage调用哪个消息函数？
2009-12-6 12:30 4498

[求助]怎么知道SendMessage调用哪个消息函数？

丛中笑 活跃值
2009-12-6 12:30
4498
如题，调试到SendMessage，单步跟进去遇到ntdll.KiFastSystemCall就出现异常，跟不下去了。
哪位大大给个思路，怎么知道SendMessage调用哪个消息处理函数。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
打赏
分享
最新回复 (5)
mszjk
雪    币： 34
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
mszjk 2009-12-6 12:31
2 楼
0
KiFastSystemCall后边就sysenter,进内核了.
OD跟不下去的.
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
丛中笑 2009-12-6 20:29
3 楼
0
所以我想问怎么办嘛
哪位大哥出来说说思路啊。
sudami
雪    币： 709
活跃值： (2405)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
sudami 25 2009-12-6 21:45
4 楼
0
...->NtUser**-->xxx***-->ZZZ***-->....

wt
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
丛中笑 2009-12-6 22:13
5 楼
0
......
楼上的能否说具体点，以前没遇到过这种情况，没经验。
丛中笑
雪    币： 180
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
丛中笑 2009-12-7 10:30
6 楼
0
没人帮忙吗？
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回