-
-
[原创]新手DIY笔记——去除UltraEdit17.30中的一个讨厌的ToolTip
-
发表于: 2012-3-24 09:08
-
最终的完美解决在5楼，ue的作者可以去吃*了。
我用的是UltraEdit17.30，里面的一个功能令人极为不爽，那就是
这个ToolTip把后面的文字都挡住了，只要一碰到那个标题就会显示，真不知道作者是不是脑袋进*了啊，具体情况咱不太了解，但是确实是很不舒服。那么就要发扬pediy论坛域名的精神，咱自己动手改一改。
PEiD查壳，无壳，.Net做的。
好了，OD载入，试了几下只要主程序中一断点，整个程序就终止退出，原因就不管他了。
先给出提前设好的断点，状态都是禁止的，因为我们要F9。
1 2 3 4 5 | Breakpoints地址 模块 激活 反汇编 注释77D18A01 user32 已禁止 mov edi, edi DispatchMessageW77D18C2E user32 已禁止 mov eax, 121E SetTimer77D196B8 user32 已禁止 mov edi, edi DispatchMessageA |
F9运行，一段时间之后，程序跑起来了，但是不能按暂停，否则立即退出。我们就在它运行时在断点窗口激活DispatchMessageA，这样就断在user32里了，不影响程序。
1 2 3 4 5 | Breakpoints地址 模块 激活 反汇编 注释77D18A01 user32 已禁止 mov edi, edi DispatchMessageW77D18C2E user32 已禁止 mov eax, 121E SetTimer77D196B8 user32 始终 mov edi, edi DispatchMessageA |
好了断下来了，将鼠标移到文本文件的标题上，然后按F9会看到一个MouseMove消息，看来它知道我们的鼠标移上来了。
F9看下一条消息
哈哈，看这个类名就知道找到关键了，因为是一个Timer事件，所以清除DispatchMessageA断点，激活SetTimer断点。
1 2 3 4 5 | Breakpoints地址 模块 激活 反汇编 注释77D18A01 user32 已禁止 mov edi, edi DispatchMessageW77D18C2E user32 始终 mov eax, 121E SetTimer77D196B8 user32 已禁止 mov edi, edi DispatchMessageA |
F9运行，程序跑起来，鼠标移到标题上，断下来了
查看调用堆栈，
1 2 3 4 5 6 7 8 9 | 调用堆栈： 主线程地址 堆栈 函数过程 / 参数 调用来自 结构0024FCF4 0073494B ? user32.SetTimer Uedit32.007349450024FCF8 00270AE4 hWnd = 00270AE4 (class='UENewTipClass',parent=00010014)0024FCFC 00000001 TimerID = 10024FD00 000001F4 Timeout = 500. ms0024FD04 00000000 Timerproc = NULL0024FD0C 00735799 ? Uedit32.00734930 Uedit32.007357940024FD3C 004AE909 ? Uedit32.00735660 Uedit32.004AE904 |
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2024-5-31 04:13
心游尘世外
为你点赞~
2024-4-14 01:00
飘零丶
为你点赞~
2024-3-24 00:55
QinBeast
为你点赞~
2024-3-14 00:59
shinratensei
为你点赞~
2024-1-28 02:26
PLEBFE
为你点赞~
2023-3-7 00:45
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
备用
 学习
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
全部阅览过了 哈哈
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不错，多谢
|
