在论坛看到有一篇给程序添加一个启动对话框的文章(就是在程序启动的时候弹出一个对话框),心里开始痒痒,能不能在程序结束的时候添加一个对话框呢(形如Are you sure to exit?的对话框,按下yes则退出,按下no则不退出),这个从理论上应该是可以的吧!
但是我在实际操作的过程中确出现了问题
我用的是系统自带的Notepad.exe做实验,操作过程如下
1.首先下断PostQuitMessage,找到了程序退出时要调用的地方,然后记下这里的地址
2.找一段空白的地方写入如下代码
push 4 ;MB_YESNO
push 0 ;因为这还只是一个实验,所以先不让MessageBox显示任何信息
push 0
push 0
call [0100xxxx] ;call MessageBoxW
cmp eax,6 ;事先编了一程序,用OD跟踪,得知ID_YES的值为6,ID_NO则为7
jne xxxxxxxx;点"否"则跳到程序的消息处理函数
push 0
call [0100xxxx] ;call PostQuitMessage
3.回到开始找到的调用PostQuitMessage的地方,将这里的调用NOP掉,写入代码
jmp 0100xxxx;跳到步骤2中push 4的位置
我觉得我的操作并没有什么错啊,但是却没有实现我想要的效果,希望大家指点一下我这菜鸟,我怀疑是不是我的消息处理函数入口找得不对,我只是臆测那个地方为消息处理函数的入口
有没有什么好的方法可以快速找到程序消息处理函数的入口啊?希望大家不吝赐教,在此先谢谢各位了-_-

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)