-
-
[旧帖] [求助]关于Button处理代码的定位 0.00雪花
-
发表于: 2011-12-7 16:19
-
看了高手写的这篇文章
VC程序
又分MFC和Win32两种情况，二者相同之处：
3 在IsDialogMessageW入口下条件断点: [[esp+8]]==xxxxxxxx && [[esp+8]+4]==202
4 F9继续程序，点击目标按钮，程序中断；
5 Alt+F4，在代码段上下访问断点；
6 F9执行程序，程序中断, 注意这里虽然中断在code段，但却不是处理Button点击事件的代码处
这时：
对Win32程序，只需要按几下F7，当回到User32.dll领空后再重复一次第 5、6步就可以了；
而对于MFC程序，我们不得不多次重复这样的操作：单步回到MFC领空，再第 5、6步。好在已经看到大陆啦！
类比，这就叫IsDialogMessageW条件断点加上code段内存断点法了。
对于第5条
Alt+F4，在代码段上下访问断点；
我在OllyDlg按Alt+F4，没有任何反应，请高手指点一下，
如何在代码段上下断点。
VC程序
又分MFC和Win32两种情况，二者相同之处：
3 在IsDialogMessageW入口下条件断点: [[esp+8]]==xxxxxxxx && [[esp+8]+4]==202
4 F9继续程序，点击目标按钮，程序中断；
5 Alt+F4，在代码段上下访问断点；
6 F9执行程序，程序中断, 注意这里虽然中断在code段，但却不是处理Button点击事件的代码处
这时：
对Win32程序，只需要按几下F7，当回到User32.dll领空后再重复一次第 5、6步就可以了；
而对于MFC程序，我们不得不多次重复这样的操作：单步回到MFC领空，再第 5、6步。好在已经看到大陆啦！
类比，这就叫IsDialogMessageW条件断点加上code段内存断点法了。
对于第5条
Alt+F4，在代码段上下访问断点；
我在OllyDlg按Alt+F4，没有任何反应，请高手指点一下，
如何在代码段上下断点。
|
|
|---|---|
