-
-
[原创]一个具体对话框资源的内存图谱
-
发表于: 2010-5-22 23:54
-
一个具体对话框资源的内存图谱
大家是否用惯了资源编辑器呢,但具体的对话框资源在内存中的结构图型又是如何的呢,本人花了一点时间,对对话框模板(以扩展对话框模板为例)在内存中的数据进行图形化,以方便大家理解、跟踪和进行相关编程
相关的数据结构体如下：
//AFXIMPL.H
//Extended dialog templates (new in Win95)
#pragma pack(push, 1)
typedef struct
{
WORD dlgVer;
WORD signature;
DWORD helpID;
DWORD exStyle;
DWORD style;
WORD cDlgItems;
short x;
short y;
short cx;
short cy;
} DLGTEMPLATEEX;
typedef struct
{
DWORD helpID;
DWORD exStyle;
DWORD style;
short x;
short y;
short cx;
short cy;
DWORD id;
} DLGITEMTEMPLATEEX;
#pragma pack(pop)
大家是否用惯了资源编辑器呢,但具体的对话框资源在内存中的结构图型又是如何的呢,本人花了一点时间,对对话框模板(以扩展对话框模板为例)在内存中的数据进行图形化,以方便大家理解、跟踪和进行相关编程
相关的数据结构体如下：
//AFXIMPL.H
//Extended dialog templates (new in Win95)
#pragma pack(push, 1)
typedef struct
{
WORD dlgVer;
WORD signature;
DWORD helpID;
DWORD exStyle;
DWORD style;
WORD cDlgItems;
short x;
short y;
short cx;
short cy;
} DLGTEMPLATEEX;
typedef struct
{
DWORD helpID;
DWORD exStyle;
DWORD style;
short x;
short y;
short cx;
short cy;
DWORD id;
} DLGITEMTEMPLATEEX;
#pragma pack(pop)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
插件的外观大致如下:
比如: 如图示,只要在搜索编辑框中键入notepad.chm,然后点击搜索按钮,然后在列表中左击一下,就会定位到ollydbg中 而平时插件对话框像QQ一样只露出一条二个像素的边,不遮挡ollydbg的窗口 我为什么要搞这个呢: 以资源字符串为例,ollydbg的确有一个"查找所有参考文本字串",罗聪也搞了一个中文的"ustrref"OD插件,但你试过它们能否查找得到资源中的字符串呢 |
|
|
|
|
|
|
|
|
找啤酒盖子的explorer.exe测试了一下OllyDbg的插件
见图,不知大家觉得这种插件有用否?  |
|
|
|
