不规则窗体+Delphi编程（已解决）-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (1)
cancelpj 雪币： 202 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	cancelpj 2 楼我粗略翻了一下原来下载的论坛精华（不超过2分钟 -_-!!），发现专门讲用动态跟踪破Delphi程序的资料较少（也许是我没看到：），但是看到两篇讨论Delphi下如何下断点截取文本框信息的，和一般介绍的API断点及思路都不相同，我想这大概是用VCL写程序的普遍现象，而无论是用MFC还是SDK还是VB写程序都是微软的一套应该就用标准的api调试方法就可以。（如果我说错了请一定指教！！）废话不多说，我用DeDe把Gamebox.exe载入分析了一道，找到一些有用信息： 1、在窗体页中，得到 TMainForm 的 OnCloseQuery = FormCloseQuery ，即主窗体关闭的时候会调用FormCloseQuery过程； 2、TflashForm窗体的控件中只有1个按钮Button1，应该就是讨厌的弹出窗口中的“退出”按钮了，它的 Caption = #36864' '#20986，Unicode-16编码（Delphi/CB中默认编码都是这种），写了个html用浏览器显示了一把，果然是“退出”二字（这是个笨方法，请大家教一教我达到同样效果的简单方法，我对字符编码没有深入过），它的 OnClick = Button1Click ，即点击按钮以后会调用Button1Click过程； 3、在过程页中，得到TmainForm.FormCloseQuery过程的入口地址是0048DC28，Tflashform.Button1Click过程的入口地址是0048C994。 OK！彻底了解程序流程了，当点击主窗口“退出”按钮时，调用FormCloseQuery过程，估计该过程是先隐藏主窗体，再显示Flash窗体（我没有进去看，不感兴趣），Flash窗体显示以后，对WebBrowser控件设URL，并且过一段时间后才显示“退出”按钮（可能是载入页面完成或超时以后），点击这个按钮则程序正常退出。以上都是废话，关键的解决方法，设法在FormCloseQuery过程一开始的时候就直接调用Button1Click过程。再次开OD，找到0048DC28处，汇编，把命令修改为“jmp 0048C994”，F9运行，点“退出”，程序直接关闭，再查看进程管理器，没有残留进程，OK！赶紧复制到可执行文件。事后：由于我这里用的立即数直接跳转，所以颇有些不安，怕该函数入口地址在别的系统或机器中会有偏差，经验证没有这回事。才想到这些过程的调用不同于调用系统API，其实是早就写好在程序中的，笨啊~ 2006-11-10 15:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

cancelpj

雪币： 202

活跃值： (50)

能力值：

( LV2，RANK：10 )

在线值：

发帖

回帖

粉丝

关注

私信

cancelpj: 2 楼

我粗略翻了一下原来下载的论坛精华（不超过2分钟 -_-!!），发现专门讲用动态跟踪破Delphi程序的资料较少（也许是我没看到：），但是看到两篇讨论Delphi下如何下断点截取文本框信息的，和一般介绍的API断点及思路都不相同，我想这大概是用VCL写程序的普遍现象，而无论是用MFC还是SDK还是VB写程序都是微软的一套应该就用标准的api调试方法就可以。（如果我说错了请一定指教！！）

废话不多说，我用DeDe把Gamebox.exe载入分析了一道，找到一些有用信息：

1、在窗体页中，得到 TMainForm 的 OnCloseQuery = FormCloseQuery ，即主窗体关闭的时候会调用FormCloseQuery过程；

2、TflashForm窗体的控件中只有1个按钮Button1，应该就是讨厌的弹出窗口中的“退出”按钮了，它的 Caption = #36864' '#20986，Unicode-16编码（Delphi/CB中默认编码都是这种），写了个html用浏览器显示了一把，果然是“退出”二字（这是个笨方法，请大家教一教我达到同样效果的简单方法，我对字符编码没有深入过），它的 OnClick = Button1Click ，即点击按钮以后会调用Button1Click过程；

3、在过程页中，得到TmainForm.FormCloseQuery过程的入口地址是0048DC28，Tflashform.Button1Click过程的入口地址是0048C994。

OK！彻底了解程序流程了，当点击主窗口“退出”按钮时，调用FormCloseQuery过程，估计该过程是先隐藏主窗体，再显示Flash窗体（我没有进去看，不感兴趣），Flash窗体显示以后，对WebBrowser控件设URL，并且过一段时间后才显示“退出”按钮（可能是载入页面完成或超时以后），点击这个按钮则程序正常退出。

以上都是废话，关键的解决方法，设法在FormCloseQuery过程一开始的时候就直接调用Button1Click过程。再次开OD，找到0048DC28处，汇编，把命令修改为“jmp 0048C994”，F9运行，点“退出”，程序直接关闭，再查看进程管理器，没有残留进程，OK！赶紧复制到可执行文件。

事后：由于我这里用的立即数直接跳转，所以颇有些不安，怕该函数入口地址在别的系统或机器中会有偏差，经验证没有这回事。才想到这些过程的调用不同于调用系统API，其实是早就写好在程序中的，笨啊~

2006-11-10 15:02

[旧帖] 不规则窗体+Delphi编程（已解决） 0.00雪花