查找消息回调函数
2022/6/24 6:21:31
本文主要是介绍查找消息回调函数,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
今天通过调试ollydbg的F2打cc断点功能来演示如何查找程序的消息回调函数
其实原理很简单,就是利用RegisterClass获取消息回调函数
ollydbg的版本使用的是110
下载地址
1. [官网](http://www.ollydbg.net/download//odbg110.zip) 2. [个人分享](https://wwu.lanzout.com/iMRkc06uq3xe)
使用x64dbg
启动调试ollydbg
,按F9运行
再谁便找个程序拖入ollydbg
调试
转到x64dbg的句柄选项卡,然后右键刷新
可以看到上图窗口部分可以看到窗口的一些信息,如窗口过程(消息回调函数),窗口标题,窗口的类名等等,这些信息都是RegisterClass
和CreateWindow
的参数
我们只需要窗口过程在主模块的消息回调函数,所以先查看主模块的地址,在符号选项卡中找到主模块,右键转到内存布局
从上图可以看出主模块.text的节区地址范围为0x401000~0x4B0000,我们筛选出符合条件的窗口
由于ollydbg的cc断点功能是有快捷键F2触发的,所以我们要在所有窗口过程下按键消息断点
然后在ollydbg按F2下断点,ollydbg卡住,结果x64dbg断在0x0041E604处(如下图所示),看来ollydbg下cc断点的功能就在这个消息回调函数中了
这篇关于查找消息回调函数的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15鸿蒙生态设备数量超8亿台
- 2024-05-13TiDB + ES:转转业财系统亿级数据存储优化实践
- 2024-05-09“2024鸿蒙零基础快速实战-仿抖音App开发(ArkTS版)”实战课程已上线
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?