随笔分类 -  code

摘要：标 题: 【下载】分享一个ida脚本,非常方便作 者: 梁萧时 间: 2013-09-05,13:32:14链 接: http://bbs.pediy.com/showthread.php?t=178365平日分些一个函数的功能时，为了弄清楚该函数的功能，总是必须先行分析该函数调用的那些子函数的功能，跳转到子函数去分析时，又要先行分析该子函数调用的那些子函数，如此循环下去，不胜其烦。于是通常的办法都是从该函数的调用树最底层的函数（我称为叶节点函数）开始，一层一层往上分析。然而找到该函数最终调用的那些叶节点函数又不方便，IDA倒是自带提供了一个交叉引用外部图形工具，可将一个函数的调用树直接画出来 阅读全文

摘要：这个消息比较实用也很关键，它代表非显示区域命中测试。这个消息优先于所有其他的显示区域和非显示区域鼠标消息。其中lParam参数含有鼠标位置的x和y屏幕坐标，wParam 这里没有用。Windows应用程序通常把这个消息传送给DefWindowProc，然后Windows用WM_NCHITTEST消息产生与鼠标位置相关的所有其他鼠标消息。通俗的讲从消息产生消息。case WM_NCHITTEST:return (LRESULT)HTNOWHERE;以上代码能禁用窗口的所有显示区域和非显示区域鼠标消息，也就是当鼠标在窗口，这里包括系统菜单图标，缩放按钮，关闭按钮等时，鼠标按键将会失效。先看一下这个 阅读全文