通过OllyDbg调试windows窗口程序

最新推荐文章于 2025-05-27 16:33:02 发布

原创

最新推荐文章于 2025-05-27 16:33:02 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了如何利用OllyDbg调试工具找到GetDlgItemTextA函数的入口地址，解析获取文本内容后的汇编指令，并深入探讨了函数的内部处理流程。通过对函数返回值的判断，理解其在程序中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.OllyDeg找到GetDlgItemTextA函数的入口地址

2.获取文本内容后汇编指令

004011C8   .  FFD7          call    edi                             ; \GetDlgItemTextA
004011CA   .  8A4424 4C     mov     al, byte ptr [esp+4C]
004011CE   .  84C0          test    al, al
004011D0   .  74 76         je      short 00401248
004011D2   .  83FB 05       cmp     ebx, 5
004011D5   .  7C 71         jl      short 00401248
004011D7   .  8D5424 4C     lea     edx, dword ptr [esp+4C]
004011DB   .  53            push    ebx						;函数的参数1
004011DC   .  8D8424 A00000>lea     eax, dword ptr [esp+A0]
004011E3   .  52            push    edx						;函数的参数2
004011E4   .  50            push    eax						;函数的参数3
004011E5   .  E8 56010000   call    00401340					;函数的入口地