-
-
论坛有没有人调试过chrome?
-
发表于:
2015-11-9 10:30
3311
-

没事经常出来上面的这类消息
还有升级flash
和过期要升级新版本之类的
虽然网上有反编译的版本 不再有上面的提示,但是还是想知道如何断下来。
试过很多断点,发现:
6E800C9B C745 F0 4074F26>mov dword ptr ss:[ebp-0x10], chrome_>; ASCII "440919 MessagePumpForUI::ProcessNextWindowsMessage2"
6E800CA2 0F45D8 cmovne ebx, eax
6E800CA5 C745 F4 40D8EA6>mov dword ptr ss:[ebp-0xC], chrome_1>; ASCII "c:\b\build\slave\win\build\src\base\message_loop\message_pump_win.cc"
6E800CAC C745 F8 6501000>mov dword ptr ss:[ebp-0x8], 0x165
6E800CB3 E8 FA5CF4FF call chrome_1.6E7469B2
6E800CB8 FF35 20284570 push dword ptr ds:[0x70452820]
6E800CBE 8945 FC mov dword ptr ss:[ebp-0x4], eax
6E800CC1 8D4D D8 lea ecx, dword ptr ss:[ebp-0x28]
6E800CC4 8D45 F0 lea eax, dword ptr ss:[ebp-0x10]
6E800CC7 50 push eax
6E800CC8 E8 3DFEF4FF call chrome_1.6E750B0A
6E800CCD 6A 01 push 0x1
6E800CCF 6A 00 push 0x0
6E800CD1 6A 00 push 0x0
6E800CD3 6A 00 push 0x0
6E800CD5 8D45 A4 lea eax, dword ptr ss:[ebp-0x5C]
6E800CD8 50 push eax
6E800CD9 FF15 681BEA6F call near dword ptr ds:[<&user32.Peek>; user32.PeekMessageW
貌似在这样的代码部分,只是时机差了些。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课