|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
跟踪程序发现下图中所示的疑惑，请高手指点下
 |
|
|
我发现为什么下RegisterRawInputDevices断点，断不下来了，发现实现RegisterRawInputDevices函数的地方有两个，产生了疑惑，请指点下，疑惑在下图
|
|
|
|
|
|
|
|
|
如果方便你可以发我邮箱吗？我主要想看看怎么能使这个程序失效。
|
|
|
402255 call keyboard.00401c64是不是把RegisterRawInputDevices函数读取到F4C9AA了，这样也就解释了为什么我在上边问的有两个RegisterRawInputDevices这个函数的地址的问题了？还望指教
 另外F4C9AA在什么地方，我怎么在汇编窗口和数据窗口都找不到,我跟到F4C9AA这段代码时，程序领空好像进入“主线程”，是怎么回事，如下图 当进入F4C9AA时od 标题从原来的  变为 
|
|
|
|
|
|
数字就能拦截到
 ，应该是在内核拦截的。
|
|
|
如果是模拟就不奇怪了，我看了两个地方指令完全相同，我看这个地方（如图）应该是把RegisterRawInputDevides读取到了F4C9AA。不知道高人分析这段程序没
|
