MFC的逆向工程

例子test.exe（向导生成的做了6个按钮,必须有mfc42.dll才能够运行）

原以为MFC的逆向工程和SDK一样简单，但是跟踪之后就发现自己想错了。在程序种根本找不到消息的处理过程，也就是说没有办法在像在SDK中那样增加功能了（修改功能比较容易的，替换原来的处理过程即可）。郁闷之间去查类库了，发现一个很有用的成员函数CWnd.DefWindowProc，于是在这个函数调用处下断点。果然，由这个函数转入mfc42.dll中的默认函数。

嘿既然不能够修改mfc42.dll那么就修改这个函数的调用。

使用资源黑客打开test.exe添加一个按钮id为1006，其他的随意。

004016DE   .- FF25 D8204000 JMP     DWORD PTR DS:[<&MFC42.#2385_?Def>; <-------修改这里MFC42.#2385_?DefWindowProcA@CWnd@@MAEJIIJ@Z

因为CWnd.DefWindowProc是三个参数，所以在调用这个函数的时候在堆栈里由3个参数，分别为消息代码，WPARAM、LPARAM

004016DE   . /E9 7D030000   JMP     test.00401A60           修改为,跳转到自己的处理过程。

－－－－－－－－－－－添加的过程－－－－－－－－－－－－－－－－

00401A60   > /55            PUSH    EBP&n