看流星社区

 找回密码
 注册账号
查看: 2575|回复: 2

OD调试按空格断在消息大环中找不到出路(完美国际

[复制链接]

该用户从未签到

发表于 2011-3-16 09:12:39 | 显示全部楼层 |阅读模式
0043B731 |. 6A 00       ||PUSH   0
0043B733 |. 6A 00       ||PUSH   0
0043B735 |. 6A 00       ||PUSH   0
0043B737 |. 8D95 48F1FFFF ||LEA   EDX, DWORD PTR SS:[EBP-EB8]
0043B73D |. 52         ||PUSH   EDX
0043B73E |. FF15 0C238E00 ||CALL   NEAR DWORD PTR DS:[8E230C]   ; USER32.PeekMessageW
0043B744 |. 85C0       ||TEST   EAX, EAX
0043B746 |. 74 29       ||JE     SHORT elementc.0043B771
0043B748 |. 83BD 4CF1FFFF>||CMP   DWORD PTR SS:[EBP-EB4], 12
0043B74F |. 0F84 1E010000 ||JE     elementc.0043B873
0043B755 |. 8D85 48F1FFFF ||LEA   EAX, DWORD PTR SS:[EBP-EB8]
0043B75B |. 50         ||PUSH   EAX                   ; /pMsg
0043B75C     FF15 64B68200 CALL   NEAR DWORD PTR DS:[<&USER32.Tran>; USER32.TranslateMessage
0043B762 |. 8D8D 48F1FFFF ||LEA   ECX, DWORD PTR SS:[EBP-EB8]
0043B768 |. 51         ||PUSH   ECX
0043B769 >|. FF15 EC228E00 ||CALL   NEAR DWORD PTR DS:[8E22EC]   ; USER32.DispatchMessageW
0043B76F |.^ EB BE       |\JMP   SHORT elementc.0043B72F
0043B771 |> 8B15 FC2B8E00 |MOV   EDX, DWORD PTR DS:[8E2BFC]     ; elementc.008E3280
我按空格断在了B769,按空格是跳动作,就是找不到处理这个的地址,一直在这段消息环中。

该用户从未签到

发表于 2011-3-16 09:12:49 | 显示全部楼层
大哥,你不会不知道 DispatchMessage 的作用吧

该用户从未签到

发表于 2011-3-16 09:13:01 | 显示全部楼层
DispatchMessage 是分发息的,应有个回叫地址进入用户区的吧,也是我的思路错了吗
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-5-3 15:23

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表