-
-
[原创]修改OllyICE, 方便调试MFC程序
-
发表于: 2008-7-31 08:07
-
通常在调试MFC程序时，虽然可以通过导入MFC42.lib来得到函数名称，但是默认的函数名称类似于：
在名称列表中是按序号排序的。试想如果要查找在何处调用_AfxWinMain，但是又不知道序号，要在上千个函数列表中找到，将是一项艰巨的任务。
在分析某个MFC程序时感到太累，就想了一个办法把所有带序号的名称统统转换为如下格式：
经过努力，终于实现了这个目标。
分析OllyICE代码后，发现需要修改四个地方，添加一块代码。
第一处修改：
1 2 | 0045CEF0 mov ecx, dword ptr [ebp-8] ; 改0045CEF3 mov byte ptr [ebp+ecx-288], 5F ; 改 |
1 2 3 4 5 6 7 | 0045CEF0 jmp 004AF7C00045CEF5 nop0045CEF6 nop0045CEF7 nop0045CEF8 nop0045CEF9 nop0045CEFA nop |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | 004AF7C0 lea edx, dword ptr [ebp-288]004AF7C6 inc edx004AF7C7 push edx004AF7C8 add edx, dword ptr [ebp-8]004AF7CB add edx, eax004AF7CD mov byte ptr [edx], 5F004AF7D0 inc edx004AF7D1 push edx004AF7D2 call dword ptr [50D458] ; kernel32.lstrcpyA004AF7D8 lea edx, dword ptr [ebp-288]004AF7DE add edx, dword ptr [ebp-8]004AF7E1 inc edx004AF7E2 push edx004AF7E3 lea edx, dword ptr [ebp-288]004AF7E9 push edx004AF7EA call dword ptr [50D458] ; kernel32.lstrcpyA004AF7F0 jmp 0045CEF5 |
1 2 3 4 5 6 7 8 9 10 | 0045D3A4 lea edx, dword ptr [ebp-488]0045D3AA lea eax, dword ptr [ebp-388]0045D3B0 push edx0045D3B1 lea edx, dword ptr [ebp-288]0045D3B7 mov ecx, dword ptr [ebp-3C]0045D3BA push ecx0045D3BB push eax0045D3BC push 004BC07B ; ASCII "%s.#%i_%s"0045D3C1 push edx ; |Arg10045D3C2 call <_sprintf> ; \OllyICE.004A6C2C |
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞~
2024-1-3 05:53
伟叔叔
为你点赞~
2023-11-9 04:15
QinBeast
为你点赞~
2023-8-19 00:51
PLEBFE
为你点赞~
2023-8-17 00:33
shinratensei
为你点赞~
2023-7-24 02:48
心游尘世外
为你点赞~
2023-7-15 00:31
飘零丶
为你点赞~
2023-7-4 00:51
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个比较牛,才发现..
|
|
|
KANXUE过节去了，没看到，我再顶一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
