-
-
[旧帖]
[求助]不用softice的情况下如何调试rundll32调用的系统功能
0.00雪花
-
发表于:
2007-3-25 20:41
3791
-
[旧帖] [求助]不用softice的情况下如何调试rundll32调用的系统功能
0.00雪花
我的机器最近托盘里的声音图标总是默认不在系统托盘里出现。每次调声音还要去控制面板找，郁闷之下想找到根源。由于系统时间的问题我不能装softice，只好使用OLLDBG，可是用OLLDBG打开rundll32.exe，附加参数rundll32.exe shell32.dll,Control_RunDLL "mmsys.cpl",@0，最后追到comct32.dll的空间，用button追踪的方法运行出窗口，可是只能暂停查看窗口句柄，下断 bp IsDialogMessageW [[esp+8]]==0028048c && [[esp+8]+4]==202，再运行时已经看不到窗口，成了一个花脸的死窗口了。郁闷阿！最开始的一次调试成功作，可是随后的几次都异常报错了！
dll的调试晕阿，系统库里的函数不熟啊。Shell_NotifyIcon函数根本就没用阿，也不写注册表。请高手指点
[课程]Android-CTF解题方法汇总！
