第五章里KeyFile保护的实例的不解

最新推荐文章于 2022-07-12 12:22:24 发布

陈刚12

最新推荐文章于 2022-07-12 12:22:24 发布

阅读量570

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/u012187684/article/details/19086257

本文详细解析如何通过设置消息断点定位到特定内存地址的代码执行过程，具体以PacMe程序为例，展示了从检查按钮触发事件开始，经过消息处理流程，最终跳转至地址004016E8处的代码执行路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

重新运行程序，PacMe将打开KwazyWeb.bit文件，读取数据进行计算比较。代码如下：
004016E8.6A00push0;/pOverlapped=NULL
004016EA.6848344000push00403448;|pBytesRead=PacMe.00403448
004016EF.6A01push1;|BytesToRead=1
004016F1.68FA344000push004034FA;|Buffer=PacMe.004034FA
004016F6.FF3544344000pushdwordptr[403444];|hFile=NULL
004016FC.E811010000call<jmp.&KERNEL32.ReadFile>;\ReadFile
==============================
od中加载，怎么找到地址004016E8处的代码的？求过程！
我试了下对check按钮下消息断点，转到的代码处是【地址：0040129A】
00401275|>/6A00/push0;/MsgFilterMax=0
00401277|.|6A00|push0;|MsgFilterMin=0
00401279|.|6A00|push0;|hWnd=NULL
0040127B|.|8D45B4|leaeax,dwordptr[ebp-4C];|
0040127E|.|50|pusheax;|pMsg
0040127F|.|E80A050000|call<jmp.&USER32.GetMessageA>;\GetMessageA
00401284|.|0BC0|oreax,eax
00401286|.|7414|jeshort0040129C
00401288|.|8D45B4|leaeax,dwordptr[ebp-4C]
0040128B|.|50|pusheax;/pMsg
0040128C|.|E857050000|call<jmp.&USER32.TranslateMessage>;\TranslateMessage
00401291|.|8D45B4|leaeax,dwordptr[ebp-4C]
00401294|.|50|pusheax;/pMsg
00401295|.|E8E8040000|call<jmp.&USER32.DispatchMessageA>;\DispatchMessageA
0040129A|.^\EBD9\jmpshort00401275
==================================================
求转到4016e8地址处代码的过程！