消息断点:个人理解OD是来捕获windows窗口过程的,比如一个按钮按下之后的处理之类的,好像又和上面自己记录的API断点类似


消息断点的实现:

1、直接运行程序,来到注册的界面,再点击图中所指向的箭头的图标,里面包含了当前的控件句柄(如果没有的话 需要右键进行刷新)

学习:消息断点
学习:消息断点

2、然后进行设置左键按钮上抬(L)的消息处理过程的断点
学习:消息断点

3、最后我们可以随意输出相关的数据 然后点击按钮OK,发现同样成功的下了断点
学习:消息断点

4、接着可以快速回到程序的领空区 快捷键 ALT+F9
学习:消息断点


消息断点的原理:其实就是一个条件记录断点

在按钮按下之后断下了点,点击设置条件记录断点,发现已经有了记录
学习:消息断点

那么说明了[ESP+8] 就相当于0x202,那我们再设置成如下图中,这个会怎么样呢? 自己不太懂,先留着,它的结果会导致一旦移到按钮上 记录窗口就会进行记录相应的记录各种按钮相关的函数
学习:消息断点

上图设置的[ESP+8]实则就是如下图所示
学习:消息断点

并且还能进行记录文件的操作,先是打开,然后我们再操作,它会实时的帮我们记录到文本中
学习:消息断点
学习:消息断点

相关文章:

  • 2022-01-07
  • 2022-12-23
  • 2022-12-23
  • 2021-08-26
  • 2021-09-01
猜你喜欢
  • 2021-10-30
  • 2022-12-23
  • 2021-12-25
  • 2021-11-28
  • 2021-12-05
  • 2021-11-03
  • 2022-01-10
相关资源
相似解决方案