前段时间用OD2.01,找不到消息断点功能,由于当初还未深入学习,所以就没有留意。
前些天,Leyle不辞辛苦教导我,才发现如何另类实现这个消息断点功能。在此再次谢谢Leyle。
简单点说,还是打开所谓的“窗口的窗口”,既是W。然后把,选中需要下消息断点的button设置条件断点。对,就是设置条件断点。然后输入下列条件:[ESP+8]==WM_LBUTTON即可。
原理东西,这个,我暂时理解是由于事件驱动,当有WM_LBUTTONUP消息需要该空间来处理的时候,貌似函数CallWindowProc的参数压入堆栈中,+8是消息类型,+0c是需要处理该消息的控件ID。所以,可以用这种方法来另类实现消息断点。
PS:至于返回程序领空,我的方法比较诡异,在Call函数下断点,一般2次Alt+F9就可以返回调试程序的领空了。不过这原因还没有研究。还需要有空继续挖掘。
本文详细介绍了如何通过CallWindowProc函数实现消息断点功能,包括设置条件断点的方法和原理,以及返回程序领空的诡异方法。感谢Leyle的指导。
302

被折叠的 条评论
为什么被折叠?



