首页
社区
课程
招聘
[旧帖] [求助]这种情况属于程序探测出了OD吗? 0.00雪花
发表于: 2008-6-17 21:39 2681

[旧帖] [求助]这种情况属于程序探测出了OD吗? 0.00雪花

2008-6-17 21:39
2681
我用OD跟踪一个程序,对某个Edit控件下了消息断点,但是任何消息都没有断下来。那我就以为程序不是从控件的消息获得字符串的。没想到后来用spy4win的消息探测功能,只要把鼠标浮在Edit控件上就会源源不断地产生消息。
请问各位,这是不是属于程序探测到了OD的存在,然后把所有消息都禁用了?

下面是频繁出现的消息的例子:
ID       Message Name          WParam        LParam        Result        Message Type         
----------------------------------------------------------------------------------------------
132      WM_NCHITTEST          00000000      0134013A      00000000      CALLWNDPROCRET      
32       WM_SETCURSOR          005302BA      02000012      00000000      CALLWNDPROCRET      
160      WM_NCMOUSEMOVE        00000012      0134013A      00000000      SYSMSGFILTER         

如果是这种情况,该如何跟踪?

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//