[原创]OD1.1 ClsProc负数问题修正-OllyDbg插件区-看雪-安全社区|安全招聘|kanxue.com

[原创]OD1.1 ClsProc负数问题修正

发表于: 2014-6-7 02:12 5484

[原创]OD1.1 ClsProc负数问题修正

略输文采

2014-6-7 02:12

5484

在调试Unicode窗口程序时，对窗口下消息断点OD的Windows窗口中的ClsProc的值显示的是负数(如0xFFFFxxxx)，这样调试起来很不便。

原因是不管哪种窗口，OD调用的都是GetClassLongA(hWnd, GCL_WNDPROC)。这在Ansi窗口时是没问题的，但是用于Unicode的就会返回负数。

本插件Hook了GetClassLongA，判断nIndex是否为GCL_WNDPROC,且返回值是否为负数，如果满足这两个条件则转去调用GetClassLongW并返回。

用DELPHI写的，DLL大了点 80多K

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#OllyDbg 1.x

上传的附件：

ClsProcPatch.rar （38.69kb，41次下载）

收藏・4

免费・0

支持

最新回复 (2)
lynnux 雪币： 3529 活跃值： (1857) 能力值： ( LV6，RANK：93 ) 在线值：发帖 25 回帖 382 粉丝 16 关注私信	lynnux 2 楼不错，虽然没怎么用这个功能，没想到是OD的一个bug 2014-6-7 12:22 0
略输文采雪币： 102 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	略输文采 3 楼最近在调试一个Unicode的程序发现这个问题。在网上看到说是OD的BUG，就写了这个插件。论坛帐号也注册几年了，平时都是学习。技术很菜，这次遇到个能解决的，给大家做点小贡献了。 2014-6-8 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

略输文采

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lynnux 雪币： 3529 活跃值： (1857) 能力值： ( LV6，RANK：93 ) 在线值：发帖 25 回帖 382 粉丝 16 关注私信	lynnux 2 楼不错，虽然没怎么用这个功能，没想到是OD的一个bug 2014-6-7 12:22 0
略输文采雪币： 102 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	略输文采 3 楼最近在调试一个Unicode的程序发现这个问题。在网上看到说是OD的BUG，就写了这个插件。论坛帐号也注册几年了，平时都是学习。技术很菜，这次遇到个能解决的，给大家做点小贡献了。 2014-6-8 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复