[求助]下消息断点为何总是出错？内有截图-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 2 楼你的程序有自检验吗? 2008-4-23 21:17 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 3 楼没有自校验啊! 2008-4-24 13:19 0
hpxpj 雪币： 243 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 90 粉丝 0 关注私信	hpxpj 1 4 楼楼主下的断点不合法,不能在内存高端随意下断点 2008-4-24 13:36 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 5 楼我是按照OD教程上说的方法来下的消息断点啊! 2008-4-24 20:41 0
kanxue 雪币： 50161 活跃值： (20635) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 552 关注私信	kanxue 8 6 楼将插件屏蔽掉（改插件目录名）如果还是这样，再用原版OD试试 2008-4-24 21:27 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 7 楼哦,谢谢kanxue老大 2008-4-25 16:24 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 8 楼我用原版OD之后,出现了一个提示,在下断点之前上传的附件：未命名.jpg （19.75kb，94次下载） 2008-4-25 16:49 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 9 楼楼上的警告框，是说断点下在了可执行代码段之外楼主还是说清楚，你具体是怎么下断点的吧。 2008-4-25 22:39 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 10 楼汗,英文我还是懂的。我在顶楼就说了，我是按照ollydbg教程那个“run跟踪及消息断点”来对calc.exe的"="窗体下消息断点的 2008-4-27 11:02 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 11 楼你下的窗口是系统提供的标准控件窗口，它的窗口函数是在高位内存，如你图中所示，那个地址已经进入内核空间，用户级的程序当然无法访问。如果你调试的东西是系统工具或一些服务的窗口，就会遇到这种情况。比如windows installer的安装窗口的窗口函数就是这种情况。你下消息断点，只能是用户态的窗口类的窗口函数才能断。 2008-4-27 11:12 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 12 楼原来如此，感谢各位了 2008-4-27 14:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
闪电狼雪币： 108 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 709 粉丝 0 关注私信	闪电狼 2 楼你的程序有自检验吗? 2008-4-23 21:17 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 3 楼没有自校验啊! 2008-4-24 13:19 0
hpxpj 雪币： 243 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 90 粉丝 0 关注私信	hpxpj 1 4 楼楼主下的断点不合法,不能在内存高端随意下断点 2008-4-24 13:36 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 5 楼我是按照OD教程上说的方法来下的消息断点啊! 2008-4-24 20:41 0
kanxue 雪币： 50161 活跃值： (20635) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17046 粉丝 552 关注私信	kanxue 8 6 楼将插件屏蔽掉（改插件目录名）如果还是这样，再用原版OD试试 2008-4-24 21:27 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 7 楼哦,谢谢kanxue老大 2008-4-25 16:24 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 8 楼我用原版OD之后,出现了一个提示,在下断点之前上传的附件：未命名.jpg （19.75kb，94次下载） 2008-4-25 16:49 0
轩辕小聪雪币： 722 活跃值： (123) 能力值： ( LV12，RANK：300 ) 在线值：发帖 10 回帖 547 粉丝 5 关注私信	轩辕小聪 7 9 楼楼上的警告框，是说断点下在了可执行代码段之外楼主还是说清楚，你具体是怎么下断点的吧。 2008-4-25 22:39 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 10 楼汗,英文我还是懂的。我在顶楼就说了，我是按照ollydbg教程那个“run跟踪及消息断点”来对calc.exe的"="窗体下消息断点的 2008-4-27 11:02 0
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 11 楼你下的窗口是系统提供的标准控件窗口，它的窗口函数是在高位内存，如你图中所示，那个地址已经进入内核空间，用户级的程序当然无法访问。如果你调试的东西是系统工具或一些服务的窗口，就会遇到这种情况。比如windows installer的安装窗口的窗口函数就是这种情况。你下消息断点，只能是用户态的窗口类的窗口函数才能断。 2008-4-27 11:12 0
vlit 雪币： 221 能力值： (RANK：10 ) 在线值：发帖 59 回帖 238 粉丝 0 关注私信	vlit 12 楼原来如此，感谢各位了 2008-4-27 14:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复