|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
下CreatewinowsexA断点可看到确定按纽的影子,如图：只是还无法找到按纽事件确切地址。
|
|
|
|
|
|
经过几天的尝试，终于找到了按纽事件的关键call,如图：
 如果nop掉这个call,程序正常运行，点“确定”或“取消”按纽程序都没反应，说明关键call找正确了。但我还是无法找到‘确定“按纽执行的那段代码。跟进关键call如图。  F7跟完call,retn后如图：望高手指定下”确定按纽按下后从哪里开始执行。谢谢 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我在CallWindowProcA入口下条件断点到达此处：
 然后在代码段下访问中断到这里：接下来不知怎么走了？请高手指点！ 
|
|
|
|
|
|
运行程序，在关键call处下断，按确定按纽后中断，f7进入call后，单步f8向下走，一直到如图：
不知道为什么出现了循环，就是图中的jnz 和jmp ,f8一直在此循环，只有在0043fab5：pop edi 处f4运行到选定位置后，程序提示安装成功！如何准确找出“确定”按纽事件代码，望大牛指点下 急盼！ 
|
|
|
|
|
|
|
|
|
you know，
|
|
|
|
|
|
|
|
|
已找到“确定”按钮地址！如图：
00431FE3处。如在此处下断点，程序运行后，点确定按钮，程序中断正常，如按取消按钮程序正常退出，包括其他按钮作用都正常。说明确定按钮的作用地址就是00431FE3。为了再次证明找的位置正确，我把此处nop掉后，程序运行正常，且其他按钮功能都正常。当点确定按钮时，直接报错 ，不知什么原因，难道我找错了，望知道的大牛指点下，这个按钮我都研究一个月了。感激不尽！  |
