首页
社区
课程
招聘
[旧帖] 如果拦截自定义消息。。 0.00雪花
发表于: 2012-7-13 18:53 3136

[旧帖] 如果拦截自定义消息。。 0.00雪花

2012-7-13 18:53
3136
以下代码是在一个函数过程抽取的
发现他是用PostMessageA像窗口发送一个WM_USER+13的消息
如何才能把消息时间拦截下来呢?
WndProc?如果是WndProc的话 该怎么去找?vs2003的程序i

00402377    .  50                push    eax                                                                 ; /lParam = 240792
00402378    .  8B42 20           mov     eax, dword ptr ds:[edx+20]                                          ; |Message.00240792
0040237B    .  57                push    edi                                                                 ; |wParam = 7605FE
0040237C    .  68 0D040000       push    40D                                                                 ; |Message = WM_USER+13.
00402381    .  50                push    eax                                                                 ; |hWnd = 240792
00402382    .  FF15 64CC4300     call    dword ptr ds:[<&USER32.PostMessageA>]                               ; \PostMessageA


[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 244
活跃值: (40)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
2
ollydbg有个条件断点,你可以试试
2012-7-13 19:01
0
雪    币: 19
活跃值: (1086)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
[esp+0x8] == WM_USER+13
断电一下 不但没断下来 程序全卡死
2012-7-13 19:03
0
雪    币: 442
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
又犯二了,路过
2012-7-13 19:31
0
雪    币: 0
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
淘宝刷钻这个我也找了很久。。。。。
2012-7-16 12:55
0
游客
登录 | 注册 方可回帖
返回
//