首页
社区
课程
招聘
[旧帖] [求助]MessageBoxExW的调用问题 0.00雪花
发表于: 2009-6-24 13:11 4944

[旧帖] [求助]MessageBoxExW的调用问题 0.00雪花

2009-6-24 13:11
4944
我想请问一下我在OD中找到了MessageBoxExW的函数地址(不知道这个词用的对不对),如下:
77D66534 >  8BFF            mov     edi, edi
77D66536    55              push    ebp
77D66537    8BEC            mov     ebp, esp
77D66539    833D BC14D777 0>cmp     dword ptr [77D714BC], 0
77D66540    74 24           je      short 77D66566
77D66542    64:A1 18000000  mov     eax, dword ptr fs:[18]
77D66548    6A 00           push    0
77D6654A    FF70 24         push    dword ptr [eax+24]
77D6654D    68 241BD777     push    77D71B24
77D66552    FF15 C412D177   call    dword ptr [<&KERNEL32.Interlocked>; kernel32.InterlockedCompareExchange
77D66558    85C0            test    eax, eax
77D6655A    75 0A           jnz     short 77D66566
77D6655C    C705 201BD777 0>mov     dword ptr [77D71B20], 1
77D66566    6A 00           push    0
77D66568    FF75 14         push    dword ptr [ebp+14]
77D6656B    FF75 10         push    dword ptr [ebp+10]
77D6656E    FF75 0C         push    dword ptr [ebp+C]
77D66571    FF75 08         push    dword ptr [ebp+8]
77D66574    E8 BFA2FEFF     call    MessageBoxExW
77D66579    5D              pop     ebp
77D6657A    C2 1000         retn    10

我现在想知道在OD中它被调用的地址怎么找,就是在哪调用了这个MessageBoxExw
谁能教我一下,提前谢过了!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 4560
活跃值: (1002)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
用XX(忘记是哪位了)大侠写的API断点插件最简单
2009-6-24 14:02
0
雪    币: 285
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
ctrl+n找到函数enterenter
2009-6-24 14:34
0
雪    币: 204
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
好的,学习了!
2009-6-24 16:12
0
游客
登录 | 注册 方可回帖
返回
//