各种编程语言查找按钮事件Word文件下载.docx
- 文档编号:18779794
- 上传时间:2023-01-01
- 格式:DOCX
- 页数:9
- 大小:280.70KB
各种编程语言查找按钮事件Word文件下载.docx
《各种编程语言查找按钮事件Word文件下载.docx》由会员分享,可在线阅读,更多相关《各种编程语言查找按钮事件Word文件下载.docx(9页珍藏版)》请在冰豆网上搜索。
复制内容到剪贴板代码:
varAddr
movAddr,401000
loop:
findAddr,#816C2404?
?
000000#
cmp$RESULT,0
jeExit
add$RESULT,08
bp$RESULT
add$RESULT,1
movAddr,$RESULT
jmploop
Exit:
eval"
按纽事件查找完毕!
"
msg$RESULT
ret
二、Delphi和BC++程序
Delphi和BC++都是同一公司开发的,故查找方法都一样,当然你也可以使用DEDE.
OD载入后,CTRL+G,转到00401000处
然后就CTRL+B,查找特征码740E8BD38B83?
FF93?
然后就会找到下面的地方:
然后就在下面的CALL处下断吧.
下面的工作就是不断的CTRL+L继续查找和F2下断了.
运行下看看效果吧:
看,断下了吧,下面就F7跟进这个CALL吧,就来到这个按纽事件处了.
同样写个脚本,方便大家操作:
findAddr,#740E8BD38B83?
#
add$RESULT,0A
三、易语言
易语言的这种查找方法,同样适合有壳的程序,其他的就必须脱壳后再继续操作了.
OD载入后,就F9运行程序吧,当程序运行后,ALT+E
选中易语言的核心库krnln,双击进去
然后CTRL+B,查找FF55FC
查找到的这个CALL就是了,F2下断吧
现在输入必须的内容后,单击对应的按纽吧
看,断下了吧,下面就F7跟进吧,就来到按纽事件处了
同样,写个脚本,方便大家复制内容到剪贴板代码:
gpa"
GetProcessHeap"
"
kernel32.dll"
jeerr
run
bc$RESULT
rtu
find10001000,#FF55FC5F5E895D?
8945#
bp$RESULT
findeip,#FFE0#
cmp$RESULT,0
sto
MSG"
按纽事件查找完毕!
ret
err:
脚本运行错误!
请检查错误后再继续运行脚本!
四、VC++程序(非MFC程序)
OD载入后,单击鼠标右键,选择"
查找"
然后是"
所有命令"
在弹出的输入框里,写入特征代码"
subeax,0a"
10.GIF(7KB)
2008-9-1412:
02
确定后,就来到下面的窗口
在下面的subeax,0A处,双击进去吧:
12.GIF(16KB)
来找这里后,在下面的je处跟随过去
跟随来到的这个CALL,就是了,F2下断吧
然后断下后,F7跟进,F8几次,就来到按纽事件了.
五、MFC类程序
当然判断MFC和非MFC的程序,靠大家自己去判断了
OD载入后.ALT+E,来到可执行模块,找MFC的核心DLL:
MFC42
然后就双击进去
然后就CTRL+F,查找特征代码:
subeax,0a
同样,找到后,就在下面的je处跟随,跟随后看到的CALL,就是那个关键CALL了!
断下后F7跟进,F8几次,就会来到按纽事件代码处了!
方法就简单的介绍到这里了,当然只是抛砖引玉,其他的,还得多靠大家自己慢慢总结吧!
附件
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 各种 编程 语言 查找 按钮 事件