-
-
[旧帖] [求助]这种情况属于程序探测出了OD吗? 0.00雪花
-
发表于: 2008-6-17 21:39 2690
-
我用OD跟踪一个程序,对某个Edit控件下了消息断点,但是任何消息都没有断下来。那我就以为程序不是从控件的消息获得字符串的。没想到后来用spy4win的消息探测功能,只要把鼠标浮在Edit控件上就会源源不断地产生消息。
请问各位,这是不是属于程序探测到了OD的存在,然后把所有消息都禁用了?
下面是频繁出现的消息的例子:
ID Message Name WParam LParam Result Message Type
----------------------------------------------------------------------------------------------
132 WM_NCHITTEST 00000000 0134013A 00000000 CALLWNDPROCRET
32 WM_SETCURSOR 005302BA 02000012 00000000 CALLWNDPROCRET
160 WM_NCMOUSEMOVE 00000012 0134013A 00000000 SYSMSGFILTER
如果是这种情况,该如何跟踪?
请问各位,这是不是属于程序探测到了OD的存在,然后把所有消息都禁用了?
下面是频繁出现的消息的例子:
ID Message Name WParam LParam Result Message Type
----------------------------------------------------------------------------------------------
132 WM_NCHITTEST 00000000 0134013A 00000000 CALLWNDPROCRET
32 WM_SETCURSOR 005302BA 02000012 00000000 CALLWNDPROCRET
160 WM_NCMOUSEMOVE 00000012 0134013A 00000000 SYSMSGFILTER
如果是这种情况,该如何跟踪?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]这种情况属于程序探测出了OD吗? 2691
- [求助]监视ESP等于注册码 2256
- [己解决]al=C0, test al 10为什么结果Z=1 3048
- [求助]下消息断点失败,达人请进 4003
- [求助]怎么找注册码计算入口 4755
看原图
赞赏
雪币:
留言: