首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]程序经查无壳，不能够下消息断点
发表于: 2011-2-8 13:30 5431

[求助]程序经查无壳，不能够下消息断点

paulhybryant 活跃值
2011-2-8 13:30
5431
用OD打开，启动程序后的窗口上有一个按钮文本是Apply

打开窗口面板，找到这个按钮的handle，下WM_LBUTTONUP消息断点，
首先是OD提示
“您将在代码部分范围外设置断点. INT3断点设置在数据上将不会执行并可能严重影响调试的程序.您真的希望在此设置断点么？"

点击是，选择WM_LBUTTONUP消息断点以后，出现
”无法读取调试进程的内存.位于FFFF025F的断点已被删除“

请问一下这个错误是什么原因引起的？ 谢谢

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (4)
邋遢鬼
雪    币： 31
活跃值： (53)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
断点要下在关键跳转附近，用鼠标右键点击，你最好看下置顶贴关于OD的，看下如何操作
2011-2-8 13:53
0
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我要下的是消息断点，要拦截按钮点击的动作。参考的是以下的文章

369K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3I4G2k6%4y4Q4x3X3g2U0L8$3#2Q4x3V1k6S2L8X3q4D9P5i4A6W2M7W2)9J5c8X3q4J5j5$3S2A6N6X3g2Q4x3V1j5J5x3o6l9&6i4K6u0r3x3o6u0Q4x3V1j5J5x3q4)9J5c8U0p5K6z5e0f1H3x3K6g2Q4x3X3g2Z5N6r3#2D9
2011-2-8 14:34
0
幻影火
雪    币： 416
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
大大，我曾經有發過一篇文章，跟你那個FFFFXXXX有關係的，他出現那個記憶體位置是錯的，也就是說你的OD有bug沒有修補起來

這個是GetClassLongA導致的，你可以自行修改，修改成如果記憶體位置錯誤就改用GetClassLongW
2011-2-9 09:49
0
paulhybryant
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
请问你发的那个文章在论坛里面么？还是在别的地方。能不能给个link

谢谢
2011-2-10 00:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回