首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]程序经查无壳，不能够下消息断点
发表于: 2011-2-8 13:30 5331

[求助]程序经查无壳，不能够下消息断点

paulhybryant 活跃值
2011-2-8 13:30
5331
用OD打开，启动程序后的窗口上有一个按钮文本是Apply

打开窗口面板，找到这个按钮的handle，下WM_LBUTTONUP消息断点，
首先是OD提示
“您将在代码部分范围外设置断点. INT3断点设置在数据上将不会执行并可能严重影响调试的程序.您真的希望在此设置断点么？"

点击是，选择WM_LBUTTONUP消息断点以后，出现
”无法读取调试进程的内存.位于FFFF025F的断点已被删除“

请问一下这个错误是什么原因引起的？ 谢谢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
邋遢鬼
雪    币： 31
活跃值： (48)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
断点要下在关键跳转附近，用鼠标右键点击，你最好看下置顶贴关于OD的，看下如何操作
2011-2-8 13:53
0
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我要下的是消息断点，要拦截按钮点击的动作。参考的是以下的文章

http://www.cnblogs.com/analyzer/archive/2009/02/20/1395035.html
2011-2-8 14:34
0
幻影火
雪    币： 416
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
大大，我曾經有發過一篇文章，跟你那個FFFFXXXX有關係的，他出現那個記憶體位置是錯的，也就是說你的OD有bug沒有修補起來

這個是GetClassLongA導致的，你可以自行修改，修改成如果記憶體位置錯誤就改用GetClassLongW
2011-2-9 09:49
0
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
请问你发的那个文章在论坛里面么？还是在别的地方。能不能给个link

谢谢
2011-2-10 00:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//