首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
怎样对整个模块的API下断
发表于: 2010-3-2 18:27
4185
怎样对整个模块的API下断
SanVtr
2010-3-2 18:27
4185
我想把imm32.dll这个模块里的所有API下断 怎么实现?
因为有些游戏在WIN7里的输入法有问题.打一个字就出两个问号,打2个字就出4个问号. (例如:你?? ,你好????)
然而网络上有人做了个补丁可以解决此问题,我想跟踪一下它的原理.
当然在WIN7上几乎所有程序输入都不会出现这样,只是一些比较旧的游戏会这样.
谢谢!!!
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
12
)
xtjlc
雪 币:
16
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
38
粉丝
0
关注
私信
xtjlc
2
楼
高难度的问题
2010-3-2 22:52
0
xtjlc
雪 币:
16
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
38
粉丝
0
关注
私信
xtjlc
3
楼
你在想什么事
2010-3-2 22:53
0
evilcode
雪 币:
254
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
45
回帖
398
粉丝
0
关注
私信
evilcode
4
楼
内存块下断吧text
2010-3-3 01:14
0
北极狐狸
雪 币:
2368
活跃值:
(81)
能力值:
(RANK:300 )
在线值:
发帖
46
回帖
1342
粉丝
0
关注
私信
北极狐狸
7
5
楼
OD中alt+E 转到Imm32.dl得模块中去。
ctrl+N 查看所有函数。在所有到处函数上下断点。
2010-3-3 08:07
0
SanVtr
雪 币:
152
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
32
粉丝
0
关注
私信
SanVtr
6
楼
要一个一个下断吗?
2010-3-3 09:48
0
liuyq
雪 币:
285
活跃值:
(16)
能力值:
( LV3,RANK:20 )
在线值:
发帖
24
回帖
1199
粉丝
0
关注
私信
liuyq
7
楼
那不是输入法的DLL吗?它怎么就会是所有API所在呢?
2010-3-4 00:38
0
liuyq
雪 币:
285
活跃值:
(16)
能力值:
( LV3,RANK:20 )
在线值:
发帖
24
回帖
1199
粉丝
0
关注
私信
liuyq
8
楼
哦,没看清题
2010-3-4 00:40
0
resty
雪 币:
424
活跃值:
(10)
能力值:
( LV6,RANK:90 )
在线值:
发帖
4
回帖
190
粉丝
0
关注
私信
resty
2
9
楼
按Alt+M对该dll的.text段下内存访问断点即可
2010-3-4 07:30
0
XD淋雨
雪 币:
97
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
20
粉丝
0
关注
私信
XD淋雨
10
楼
看输入与输出就知了
2010-3-4 19:32
0
popeylj
雪 币:
360
活跃值:
(82)
能力值:
( LV9,RANK:250 )
在线值:
发帖
133
回帖
865
粉丝
1
关注
私信
popeylj
6
11
楼
狐狸正解 ..
2010-3-6 01:07
0
huaishao
雪 币:
72
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
13
粉丝
0
关注
私信
huaishao
12
楼
看输入与输出就知了
2010-3-6 01:39
0
SanVtr
雪 币:
152
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
8
回帖
32
粉丝
0
关注
私信
SanVtr
13
楼
谢谢大家的回复 我已经搞定了 HOOK 这个函数ImmGetCompositionStringA
再修改就可以了.
2010-3-8 21:36
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
SanVtr
8
发帖
32
回帖
10
RANK
关注
私信
他的文章
编译驱动的问题
4115
win7 api hook 用备份函数法(备份DLL) 失败
6868
ZwRemoveIoCompletion()的原型是什么?
6648
HOOK WSARecv IOPC模式(完成端口)
8073
怎样对整个模块的API下断
4186
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部