谢

怎么使用？？？

最初由 heng9ml 发布
http://www.chinadfcg.com/viewthread.php?tid=7727
要的去这里下，我就不另外传了！

兄弟果然共享出来了。^_^。多谢～

支持!

获取pointh的ollscript脚本
也挺好用得

var add_base
var add_msg
var add_code
var add_win200_pointh
var add_winxp_pointh

cmp $VERSION, "0.92"  
jae version_above_eq_092
jmp version_below_092

version_above_eq_092:
gpa "MessageBoxA", "user32.dll"
mov add_msg,$RESULT
GMI add_msg, CODEBASE
mov add_code,$RESULT

MSGYN "请选择您的操作系统类型：win2000选是，winxp选否。"
cmp $RESULT,1
je win2000
cmp $RESULT,0
je winxp

win2000:
find add_code,#8BC1C1E902F3A5FF75088BC883E103F3A4E8#
mov add_win200_pointh,$RESULT
bp add_win200_pointh
eval "pointh的值是: {add_win200_pointh},已设断点！"
MSG $RESULT
jmp end

winxp:
find add_code,#8BC1C1E902F3A58BC883E103F3A4E8#
mov add_winxp_pointh,$RESULT
bp add_winxp_pointh
eval "pointh的值是: {add_winxp_pointh},已设断点！"
MSG $RESULT
jmp end

end:
MSG "谢谢您的使用，作者daxia2002[DFCG]!"
ret

version_below_092:
MSG "OllScript的版本号至少为0.92!"
ret

附件:pointh.txt

感谢

GHFGH

应该是VB的万能断点吧？？

支持!

不是吧，我自己用WIN32ASM写的程序也有效！:p

好

谢谢楼主.

感谢加支持

支持！下载中....

自己不会 来学学也是好的

好!谢谢!

揭示一下秘密！
实际上，是在ECGetText里头工作要完成时，下了个断点。
ECGetText,顾名思义就是edit control get text.
也就是在获取文本框内容时下个断点，
由于这个断点比较底层，所以被称为万能断点，
呵呵，看我的图，
事实上，
直接bp ECGetText就差不多了。

晕2003下可以用吗？

我本来就不信OD这样RING3有什么万能断点，原理上可能吗？:D

永远破解，大家软件共享，

姨

最初由 鸡蛋壳 发布
我本来就不信OD这样RING3有什么万能断点，原理上可能吗？:D

我不是把原理发了吗?
你要从一个edit框拿到文字,就要getdlgitemtext,getwindowtext,
或sendmessage(WM_GETTEXT)...
而所有这些方法,会经过ECGetText.
所以就在ECGetText下个断点.
这样不就万能断点了?!

谢谢分享!

最初由 goldenegg 发布


我不是把原理发了吗?
你要从一个edit框拿到文字,就要getdlgitemtext,getwindowtext,
或sendmessage(WM_GETTEXT)...
........

我试过，断不下。2K SP2 系统