首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]条件断点的设置不管用？
发表于: 2008-11-27 22:47 3880

[求助]条件断点的设置不管用？

lixiaodog 活跃值
2008-11-27 22:47
3880
如下代码：
1005B9CA    FF15 ACE30610   call    dword ptr ds:[<&USER32.TranslateMessage>] ; USER32.TranslateMessage
1005B9D0    57              push    edi
1005B9D1 >  FF15 50E40610   call    dword ptr ds:[<&USER32.DispatchMessageA>] ;

在1005B9D1处按SHIFT+F4下断：

条件设置为：[esp+8]!=0113 (以不记录WM_TIMER消息，因为这个TIMER10毫秒一次太烦了)
暂停：从不
记录表达式：从不
记录参数设为：条件

但这时根本就跳不过WM_TIMER，全部都记录下来了

下断的地方肯定没错，当用直接用F2设断点的时候，可以看到WM_TIMER

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
高手们过来看看啦。
2008-11-27 22:55
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
3 楼
[QUOTE=lixiaodog;542252]条件设置为：[esp+8]!=113 (以不记录WM_TIMER消息)
暂停：从不
记录表达式：从不
记录参数设为：条件[/QUOTE]

暂停程序：按条件

还有，数字是16进制的，别弄错了。
2008-11-27 23:04
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你这样设条件断点想要干啥？

没有道理。
2008-11-27 23:05
0
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
想捕捉记录WM_TIMER之外的所有消息
2008-11-27 23:13
0
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
[QUOTE=书呆彭;542258]暂停程序：按条件

还有，数字是16进制的，别弄错了。[/QUOTE]

TIMER10毫秒一次。。

如果暂停的话我会受不了的

我主要是想记录程序里，自定义的消息，消息捕捉那儿不能选

0113，没错是16进制的
2008-11-27 23:14
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
7 楼
仔细看了一下，你下的条件根本就不对。

DispatchMessageA函数只有一个参数，何来esp+8 ??

好好想想，怎么编写条件表达式。
2008-11-27 23:20
0
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
应该是[esp]+偏移量，是不是？，怪不得

谢谢版主
2008-11-27 23:28
0
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
[[BSP]+4]

我找到了我要记录的那个自定义消息，0C250
我在表达式里记录下了这个值，是

[[BSP]+4] == 0C250

但选中条件暂停时，无论什么消息都会停下来。。

什么原因
2008-11-27 23:42
0
lixiaodog
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
解决了。。原来要设成 [[BSP]+4] == 0C250，前面一定要有0
2008-11-27 23:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//