首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 加壳脱壳
    3. 发新帖
[求助]程序经查无壳，不能够下消息断点
2011-2-8 13:30 4942

[求助]程序经查无壳，不能够下消息断点

paulhybryant 活跃值
2011-2-8 13:30
4942
用OD打开，启动程序后的窗口上有一个按钮文本是Apply

打开窗口面板，找到这个按钮的handle，下WM_LBUTTONUP消息断点，
首先是OD提示
“您将在代码部分范围外设置断点. INT3断点设置在数据上将不会执行并可能严重影响调试的程序.您真的希望在此设置断点么？"

点击是，选择WM_LBUTTONUP消息断点以后，出现
”无法读取调试进程的内存.位于FFFF025F的断点已被删除“

请问一下这个错误是什么原因引起的？ 谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (4)
邋遢鬼
雪    币： 31
活跃值： (43)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
邋遢鬼 2011-2-8 13:53
2 楼
0
断点要下在关键跳转附近，用鼠标右键点击，你最好看下置顶贴关于OD的，看下如何操作
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
paulhybryant 2011-2-8 14:34
3 楼
0
我要下的是消息断点，要拦截按钮点击的动作。参考的是以下的文章

http://www.cnblogs.com/analyzer/archive/2009/02/20/1395035.html
幻影火
雪    币： 416
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
幻影火 2011-2-9 09:49
4 楼
0
大大，我曾經有發過一篇文章，跟你那個FFFFXXXX有關係的，他出現那個記憶體位置是錯的，也就是說你的OD有bug沒有修補起來

這個是GetClassLongA導致的，你可以自行修改，修改成如果記憶體位置錯誤就改用GetClassLongW
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
paulhybryant 2011-2-10 00:04
5 楼
0
请问你发的那个文章在论坛里面么？还是在别的地方。能不能给个link

谢谢
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回