首页
社区
课程
招聘
[旧帖] 怎么识别wm_copydata中lParam结构呀? 0.00雪花
发表于: 2011-12-27 09:52 2969

[旧帖] 怎么识别wm_copydata中lParam结构呀? 0.00雪花

2011-12-27 09:52
2969
10003988  |.  68 30FC0110   push    1001FC30                         ;  发送 id卡刷卡信息, in sn:%s, printer sn:%s
1000398D  |.  8995 6CFAFFFF mov     dword ptr [ebp-594], edx
10003993  |.  68 60AC0210   push    1002AC60
10003998  |.  C785 64FAFFFF>mov     dword ptr [ebp-59C], 61B5
100039A2  |.  C785 68FAFFFF>mov     dword ptr [ebp-598], 550
100039AC  |.  8985 6CFAFFFF mov     dword ptr [ebp-594], eax
100039B2  |.  E8 E9EDFFFF   call    100027A0
100039B7  |.  8B46 54       mov     eax, dword ptr [esi+54]
100039BA  |.  8B3D ECF30110 mov     edi, dword ptr [<&USER32.SendMes>;  USER32.SendMessageA
100039C0  |.  83C4 28       add     esp, 28
100039C3  |.  8D95 64FAFFFF lea     edx, dword ptr [ebp-59C]
100039C9  |.  52            push    edx                              ; /lParam
100039CA  |.  6A 00         push    0                                ; |wParam = 0
100039CC  |.  6A 4A         push    4A                               ; |Message = WM_COPYDATA
100039CE  |.  50            push    eax                              ; |hWnd
100039CF  |.  FFD7          call    edi                              ; \SendMessageA
100039D1  |.  33C9          xor     ecx, ecx

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 172
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
那位解析一下呀.把这个lParam   的数据结构写出来
2011-12-27 09:53
0
雪    币: 121
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
typedef struct tagCOPYDATASTRUCT {
    ULONG_PTR dwData;
    DWORD     cbData;
    PVOID     lpData;
} COPYDATASTRUCT, *PCOPYDATASTRUCT;
2012-1-3 22:14
0
游客
登录 | 注册 方可回帖
返回
//