-
-
[求助]OD调试的时候,断在PostMessage上,记录句柄和消息.如何定位这个消息的处理过程?
-
发表于: 2012-5-4 18:49
-
如题:
我现在是这样操作的 （Delphi程序）:
有什么其它的好方法可以定位一个消息的处理过程呀？？在此谢过了。
我现在是这样操作的 （Delphi程序）:
//断下后堆栈的情况 0013FE44 002D063C |hWnd = 2D063C 0013FE48 0000042A |Message = WM_USER+42. 0013FE4C 00000000 |wParam = 0 0013FE50 00000000 \lParam = 0然后查看“窗口”,找到了相应的句柄.
Windows, 条目 8 句柄=002D063C 标题=驱动器 F: 父窗口=002005BA WinProc=FFFF05F9 (subclassed) //为什么它的WinProc的地址是FFFF05F9 呢？这样右键无法下条件断点. ID=00000F01 (3841.) 风格=57C70000 WS_CHILD|WS_GROUP|WS_TABSTOP|WS_CLIPSIBLINGS|WS_CLIPCHILDREN|WS_VISIBLE|WS_MAXIMIZE|WS_THICKFRAME|WS_CAPTION 扩展风格=00000140 WS_EX_MDICHILD|WS_EX_WINDOWEDGE 线程=
有什么其它的好方法可以定位一个消息的处理过程呀？？在此谢过了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
熟人就少给几分了。。
|
