[求助]这样调用MessageboxA为什么不兼容呢？-经典问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
popeylj 雪币： 360 活跃值： (82) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 2 楼放完整代码. 2009-7-17 08:26 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 3 楼不知道你调用的api 函数是什么样的地址，是硬编码，还是动态调用的。 2009-7-17 08:36 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 4 楼从机器码反推：call dword ptr [1033019] 应不是硬编码，感觉解决的办法，还是OD调试跟踪一下。 2009-7-17 09:24 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 5 楼跟踪一下应该可以解决问题的~~~ 2009-7-17 09:53 0
shco 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 92 粉丝 0 关注私信	shco 6 楼 1.你的虚拟机是32位？，本机64位？ 2.MessageBoxW试试 2009-7-17 13:09 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 7 楼不知道。看起来应该没问题恶的，你调试下看看为什么不行。 2009-7-17 13:21 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 8 楼 [QUOTE=wyfe;656755]从机器码反推：call dword ptr [1033019] 应不是硬编码，感觉解决的办法，还是OD调试跟踪一下。[/QUOTE] 如何知道不是硬编码？地址 1033019 处的内容并不知道是什么啊。 2009-7-17 13:22 0
ShyDevil 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 19 粉丝 0 关注私信	ShyDevil 9 楼 OD跟踪吧...我只能想到这个办法了... 2009-7-17 20:30 0
我是土匪雪币： 559 活跃值： (1728) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 7 关注私信	我是土匪 4 10 楼看你的基址，好像是dll中的，如果是dll，那就涉及到重定位了。不知道我说的对不对。 2009-7-17 22:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (9)
popeylj 雪币： 360 活跃值： (82) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 2 楼放完整代码. 2009-7-17 08:26 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 3 楼不知道你调用的api 函数是什么样的地址，是硬编码，还是动态调用的。 2009-7-17 08:36 0
wyfe 雪币： 2575 活跃值： (502) 能力值： ( LV2，RANK：85 ) 在线值：发帖 65 回帖 461 粉丝 0 关注私信	wyfe 4 楼从机器码反推：call dword ptr [1033019] 应不是硬编码，感觉解决的办法，还是OD调试跟踪一下。 2009-7-17 09:24 0
longkuis 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 35 粉丝 0 关注私信	longkuis 5 楼跟踪一下应该可以解决问题的~~~ 2009-7-17 09:53 0
shco 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 92 粉丝 0 关注私信	shco 6 楼 1.你的虚拟机是32位？，本机64位？ 2.MessageBoxW试试 2009-7-17 13:09 0
rxzcums 雪币： 427 活跃值： (65) 能力值： ( LV6，RANK：90 ) 在线值：发帖 13 回帖 1174 粉丝 0 关注私信	rxzcums 2 7 楼不知道。看起来应该没问题恶的，你调试下看看为什么不行。 2009-7-17 13:21 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 8 楼 [QUOTE=wyfe;656755]从机器码反推：call dword ptr [1033019] 应不是硬编码，感觉解决的办法，还是OD调试跟踪一下。[/QUOTE] 如何知道不是硬编码？地址 1033019 处的内容并不知道是什么啊。 2009-7-17 13:22 0
ShyDevil 雪币： 55 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 19 粉丝 0 关注私信	ShyDevil 9 楼 OD跟踪吧...我只能想到这个办法了... 2009-7-17 20:30 0
我是土匪雪币： 559 活跃值： (1728) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 7 关注私信	我是土匪 4 10 楼看你的基址，好像是dll中的，如果是dll，那就涉及到重定位了。不知道我说的对不对。 2009-7-17 22:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复