[讨论]如果我在GetMessageW函数下断。。。-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼未必不是每个程序的OEP后面都有GetMessageW吧 2006-11-7 18:32 0
dreaman 雪币： 1316 活跃值： (512) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 208 粉丝 14 关注私信	dreaman 11 3 楼假设是带窗口的程序，GetMessasgeW断下来了，查调用栈最顶上的那个EIP，是不是在OEP附近呢，带窗口的程序总得有个消息循环吧（我是假设断在一个构造消息循环的函数入口，不一定就是GetMessageW），而这个消息循环的代码总是由程序入口执行过去的吧（不会是新开线程或者由系统回调的，所以栈里头有足够的信息），VB或其它由运行库解释的程序不算，呵呵。 2006-11-7 18:41 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼一般根据各编译语言的特征找OEP就行了找OEP一般不难,难的是某些代码被抽取后的恢复 2006-11-7 19:40 0
dreaman 雪币： 1316 活跃值： (512) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 208 粉丝 14 关注私信	dreaman 11 5 楼嗯，我就是找不到被偷了代码的OEP，汗。 2006-11-7 20:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼未必不是每个程序的OEP后面都有GetMessageW吧 2006-11-7 18:32 0
dreaman 雪币： 1316 活跃值： (512) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 208 粉丝 14 关注私信	dreaman 11 3 楼假设是带窗口的程序，GetMessasgeW断下来了，查调用栈最顶上的那个EIP，是不是在OEP附近呢，带窗口的程序总得有个消息循环吧（我是假设断在一个构造消息循环的函数入口，不一定就是GetMessageW），而这个消息循环的代码总是由程序入口执行过去的吧（不会是新开线程或者由系统回调的，所以栈里头有足够的信息），VB或其它由运行库解释的程序不算，呵呵。 2006-11-7 18:41 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 4 楼一般根据各编译语言的特征找OEP就行了找OEP一般不难,难的是某些代码被抽取后的恢复 2006-11-7 19:40 0
dreaman 雪币： 1316 活跃值： (512) 能力值： ( LV12，RANK：450 ) 在线值：发帖 21 回帖 208 粉丝 14 关注私信	dreaman 11 5 楼嗯，我就是找不到被偷了代码的OEP，汗。 2006-11-7 20:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复