首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
如何用olldbg拦截Windows消息？
发表于: 2004-9-29 14:14 4514

如何用olldbg拦截Windows消息？

北斗之摇光 活跃值
1
2004-9-29 14:14
4514
由于WINDOWS采用的是事件驱动机制，所以对于程序对控件消息的响应基本考响应Windows消息来完成。我在看论坛精华5里面的关于PE DIY 1的时候，里面是通过对SendMessageA下断点来实现对消息的拦截。当我按照这种方法对另一个程序，这种方法就行不通了。
如果要通过olldbg来拦截所有该程序的Windows消息，能实现吗？
我该从哪个方面下手呢？由于Windows对消息传递分发等机制都隐藏起来了，我实在不知到该如何切入，我是否应该去跟踪一下User32或者是Kernal？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・1
支持
分享
最新回复 (1)
北斗之摇光
雪    币： 215
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
bpx sendmessagea if pid==xxx 进程管理器就可以得到进程的pID;
嘿嘿～
2004-9-29 16:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//