怎么样找到消息处理函数
MLGB,博士考完了,基本没戏,但是终于有时间弄点自己的东西了。
还是上篇的crack,留下个疑问,timer的消息响应函数一直没有找到,虽然用改变timer时间的方法去掉了anti,但是总是不够完美。总的思路是这样的,我想,只要是涉及到windows系统的消息就肯定离不开sendmessage和translatemessage两个函数,对于timer而言,对sendmessage下断点应该是断不到的,因此对translatemessage函数断点应该是能够断到timer消息的,断到这个消息以后再在crackme的领空中的每个函数入口处下断,然后F9运行,如果crackme有自定义的处理函数的话,应该是能够断到的。例子用的是上篇的exe中的no isdebug&no filecrc。
输入命令,bp TranslateMessage(一定要注意大小写),在TranslateMessage函数入口处断下来,看堆栈信息,如果是WM_TIMER消息,然后在crackme的每个函数入口下断,按F9,断下来了,成功!