首页
社区
课程
招聘
[旧帖] [原创]关于OD跟踪按钮事件,使用方法 0.00雪花
2013-8-1 19:05 4760

[旧帖] [原创]关于OD跟踪按钮事件,使用方法 0.00雪花

2013-8-1 19:05
4760
有人早就在这个论坛寻求“OD跟踪按钮事件”,我是新人,没法回复,只能借这个宝地,发表一下我的方法。

(1)用OD装入程序运行起来,在OD里,选择菜单“查看”->“窗口”;
(2)打开窗口面板,在所要的中断按钮右键,选“在ClassProc上设消息断点”;
(3)“消息”里选“202 WM_LBUTTONUP”,按确定;
(4)运行程序,按键在USER32中断;
(5)在OD菜单里“查看”->“内存”,在自己程序的.text区断,按F2设置中断;
(6)继续运行后,中断在自己的程序了;
(7)继续分析,待续……

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

收藏
点赞3
打赏
分享
最新回复 (5)
雪    币: 19
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
王政 2013-8-1 22:28
2
0
谢谢分享
雪    币: 441
活跃值: (149)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
rockhard 4 2013-8-2 08:11
3
0
下次有机会测试下。呵呵
雪    币: 122
活跃值: (1390)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
koflfy 1 2013-8-2 08:52
4
0
这个只是断在DefWindowProcA消息循环这里啊。。
雪    币: 216
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lupming 2013-8-2 10:39
5
0
求定位加载按钮时的方法..
雪    币: 87
活跃值: (110)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kevinjian 2013-8-2 13:34
6
0
没弄懂呢我···
游客
登录 | 注册 方可回帖
返回