[讨论]使用Windbg下EIP的位置在user32.dll模块时的断点-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [讨论]使用Windbg下EIP的位置在user32.dll模块时的断点 0.00雪花

发表于: 2015-4-15 22:47 1643

[旧帖] [讨论]使用Windbg下EIP的位置在user32.dll模块时的断点 0.00雪花

PExin

2015-4-15 22:47

1643

是这样的，我想跟踪一下Editplus的消息处理的回调函数WndProc，在editplus.exe模块里面，但是找不到，我就想到了这么个思路：我现在跟踪到user32.dll里面了，我想肯定会回到editplus.exe模块，所有下EIP指向editplus时断下，正好断在进入editplus的WndProc的入口处。

注意上面说的WndProc名字是我自己写的，Editplus的此函数名可能不一样。请各们高手指教

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏・0

免费・0

支持

最新回复 (4)
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 2 楼直接没有回呀， 2015-4-18 09:21 0
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 3 楼多了一个问题，为什么在线一小时没有得到1kx 2015-4-20 21:04 0
海悦雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 75 粉丝 0 关注私信	海悦 4 楼学习了，谢谢！ 2015-4-29 09:06 0
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 5 楼不是吧，好吧 2015-4-29 23:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

PExin

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (4)
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 2 楼直接没有回呀， 2015-4-18 09:21 0
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 3 楼多了一个问题，为什么在线一小时没有得到1kx 2015-4-20 21:04 0
海悦雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 75 粉丝 0 关注私信	海悦 4 楼学习了，谢谢！ 2015-4-29 09:06 0
PExin 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	PExin 5 楼不是吧，好吧 2015-4-29 23:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复