首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]下消息断点失败，达人请进 0.00雪花
发表于: 2008-6-10 12:21 3997

[旧帖] [求助]下消息断点失败，达人请进 0.00雪花

qubo 活跃值
2008-6-10 12:21
3997
遇到一个程序，欲crack之。
目的是找到文本框的改变事件的入口，因为程序的注册按钮始终是灰色的，估计程序在后台悄悄的取我填入的注册码在计算，成功或者起码符合一定标准才Enable那个注册按钮。
在OD载入主程序，F9运行后，调出"窗口"窗口，找到了该文本框的句柄，右键选择了下断点，在消息中选择了"键盘"，确认，然后F9运行之，程序没有断下来，难道是我哪里做错了吗？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (6)
lonkil
雪    币： 244
活跃值： (69)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不一定要检测键盘，可以通过检测Edit的变化，或用Timer巡检等方法都可以实现。
你可下取Edit值的消息断点，试试。
2008-6-10 16:10
0
qubo
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上的意思是句柄取Edit对象，消息取所有消息，只要Edit的任何消息被触发，都断下来？
另外，Timer巡检是如何做的？
2008-6-10 16:46
0
qubo
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我对那个Edit句柄下了任意消息断点，还是和以前一样，没有断下来。
同时我发现了只要一断下来，就连旁边所有的句柄一起断下来了，特征是他们都拥有同一个ClsProc（0044C9D8）。换句话说，ClasProc=0044C9D8所有的的句柄都没有接收到任何消息。这是不是很奇怪呢？
2008-6-10 19:33
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
5 楼
试试 EnableWindow
2008-6-10 20:44
0
qubo
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
如果一个窗口不接受鼠标和键盘的事件，程序如何获得窗口中的字符串呢？
2008-6-11 17:10
0
lonkil
雪    币： 244
活跃值： (69)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
取字符串，不一定要鼠标和键盘。

直接取Edit的Buffer中的字符就可以了。
2008-6-13 22:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//