2009年7月26日
结合OD的RUN跟踪找到汇编程序中的消息处理函数
摘要： 一直想找到OD的记录运行过的代码的功能，今天终于弄出来了，使用RUN跟踪，然后在OD的查看－》RUN跟踪里就可以看到所有运行过的代码了。首先讨论一下寻找消息处理函数的方法－》寻找USER32.DefWindowProcA函数法，这个寻找消息处理函数的方法基于一个事实：程序只对自己感兴趣的消息进行处理，而对自己不感兴趣的消息则交给windows默认的方法处理，这个方法就是USER32.DefWind... 阅读全文
posted @ 2009-07-26 14:35 认真做人，认真做事 阅读(2680) 评论(0) 推荐(0) 编辑