首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
安全工具
发新帖
1
0
[求助]为啥我刚刚下的MDebug不管用呢?
发表于: 2011-12-13 23:32
12199
[求助]为啥我刚刚下的MDebug不管用呢?
anarki
2011-12-13 23:32
12199
XP下打开任何.exe都显示就绪,其他一片空白
。同时OD是好用的。希望作者能出个使用说明。电执行的时候能出现汇编窗口,但是并没有运行我打开的exe,如果我手动打开EXE的话,点任何按钮也不起作用啊
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
上传的附件:
未命名1.jpg
(54.71kb,154次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
11
)
红尘岁月
雪 币:
517
活跃值:
(64)
能力值:
( LV8,RANK:130 )
在线值:
发帖
23
回帖
476
粉丝
2
关注
私信
红尘岁月
2
2
楼
F5
或在选项里选中“打开PE立即调试”
2011-12-14 08:43
0
anarki
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
anarki
3
楼
这个对MFC的程序也能看到吗?
2011-12-14 10:13
0
accessd
雪 币:
1115
活跃值:
(122)
能力值:
( LV7,RANK:100 )
在线值:
发帖
21
回帖
311
粉丝
3
关注
私信
accessd
2
4
楼
如果是mfc程序,可以直接显示按钮或菜单对应的事件代码地址
2011-12-14 21:44
0
anarki
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
anarki
5
楼
终于在百度上找到了Access的空间上知道了怎么看BUTTON,不过显示没有相关的消息是什么意思呢
如图这时候该怎么下断呢、?
上传的附件:
2.jpg
(170.89kb,102次下载)
2011-12-15 23:46
0
anarki
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
anarki
6
楼
这时候改怎么下断呢?
2011-12-15 23:48
0
accessd
雪 币:
1115
活跃值:
(122)
能力值:
( LV7,RANK:100 )
在线值:
发帖
21
回帖
311
粉丝
3
关注
私信
accessd
2
7
楼
如果没有直接显示,那么就只有设置消息断点了,或者通过特征码查找的方式。
设置按钮的消息断点时,注意wndproc应该是父窗口(即按钮所在的对话框)的wndproc
没有显示的原因可能是因为加壳或vc版本过高(vs2003以上版本没有经过测试)
2011-12-15 23:57
0
anarki
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
anarki
8
楼
找到怎么给BUTTON下断点了,然后我 还有个疑问,怎么给托盘消息下断点呢?
2011-12-16 00:00
0
accessd
雪 币:
1115
活跃值:
(122)
能力值:
( LV7,RANK:100 )
在线值:
发帖
21
回帖
311
粉丝
3
关注
私信
accessd
2
9
楼
托盘也是正常的窗口,设置消息断点的方式是一样的。如果是设置托盘菜单中的点击事件,也是WM_COMMAND消息
2011-12-16 00:08
0
anarki
雪 币:
194
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
15
粉丝
0
关注
私信
anarki
10
楼
谢谢ACCESSD,还在学习怎么给托盘下断点。现在主要是分辨不了是哪个消息。托盘菜单中的事件比较多,而且这个EXE里,本身就一直在不停的发送各种WM_COMMAND消息,单独设在WM_COMMAND那里会一直中断在那里。所以我想找的是EXIT退出的这个消息。不知道ACCESS能不能给个指导
2011-12-17 12:35
0
accessd
雪 币:
1115
活跃值:
(122)
能力值:
( LV7,RANK:100 )
在线值:
发帖
21
回帖
311
粉丝
3
关注
私信
accessd
2
11
楼
如果只是exit退出,可以直接设置ExitProcess断点,然后查看堆栈调用就可以知道消息来源了
2011-12-17 21:23
0
liyizhu
雪 币:
57
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
206
粉丝
0
关注
私信
liyizhu
12
楼
继续关注学习
2012-2-12 09:46
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
anarki
3
发帖
15
回帖
10
RANK
关注
私信
他的文章
新手OD求助怎么设断点都没反应
7118
[求助]为啥我刚刚下的MDebug不管用呢?
12200
求助!!怎么让od可以查找汉字啊
4415
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
forgot
FishSeeWater
kaokao
Phoenix
hermit
cwx
superdos
Aaah
sxssl
weizi
dboy
DW1943
lxyy
rooky2000
naitai
droiyan
moodykeke
aikyyang
woliu
shsk
sunsjw
无情刀
月之精灵
muyen
finull
yokel
hnfengyun
anarki
yzwyq
marstj
cvcvxk
topmint
bluecode
红尘岁月
downtools
金华
xianboabcd
dclnet
xPLK
yulin
lixiuping
THREAD
plusv
疯子
dge
chixiaojie
winnip
vfdn
cpfgf
lixupeng
playboysen
zjzqs
ronglei
wanchang
三寸法师
雪yaojun
hbhgzdl
sessiondiy
kuangrrrr
liangdong
neu
PEBOSS
suetorp
leisurely
smilediy
byjwsx
小小天
tanxiqiao
hpphpp
yangfff
达文西
xinsui
cdutboy
ddsoft
xiliang
金罡
fengao
黄裕顺
Lzzk
收破烂的
xingpan
rvnctu
tokiii
demoscene
邓韬
badboynt
frmzero
cooolie
个性的我
殁十一
hezhang
lqiqpl
HOWMP
hiviki
accessd
SANCDAYE
小P孩儿
inception
yyzzccj
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部