【问题标题】:is there a relation between wParam and address id of memory?wParam 和内存的地址 id 之间有关系吗?
【发布时间】:2014-06-11 15:31:31
【问题描述】:

我正在使用 windows 7 和 ollydbg 来编辑游戏客户端。

我正在尝试禁用游戏客户端上的按钮。 我找到了 WM_COMMAND 的 wParam id,但我不知道 wParam id 和内存地址 id 之间的关系或如何使用 wParam id 找到内存地址 id。

所以我的问题是:

  1. wParam 和内存的地址 id 有关系吗?
  2. 如果没有,那么 wParam id 如何帮助我找到地址 id 记忆还是根本无济于事?

注意:我使用 spy++ 来获取 WM_COMMAND (0x111) 的 wParam id。

【问题讨论】:

  • 什么是“地址 id”?内存地址?什么地址? wParam 通常是函数参数的名称,它在堆栈上,不会有固定的地址。你想做什么?
  • 我的意思是address id of memory 我正在尝试禁用单击游戏客户端的按钮!,我无权访问客户端的代码,所以我试图找到特定的行ollydbg 负责将 WM_COMMAND 发送到主函数,这样我就可以禁用点击!
  • 这不是重复的,这是一个不同的问题!不建议以这种方式禁用和跟踪发送到此question 上的主要功能的功能,我的目标不仅仅是禁用按钮,我还必须知道如何跟踪任何其他功能!

标签: windows assembly disassembly ollydbg


【解决方案1】:

检查这两个来自逆向工程的问题, 也许他们会帮助你。

link 1

link 2

【讨论】:

    猜你喜欢
    • 2021-10-02
    • 1970-01-01
    • 2021-10-06
    • 2019-12-02
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多