-
-
[求助]新手问个Windbg拦截窗口消息的问题
-
发表于: 2007-8-28 18:47
-
我想用windbg在调试的时候拦截窗口的鼠标左键按下的消息，写的添加断点的命令是这样的：
bp USER32!PeekMessageW "r $t1=poi(esp+4);r $t2=poi(@$t1+4);j(@$t2=0x201)'ed (@$t1+4) 0x0;gc';'gc'"
但是没有作用，添加了这个断点后在被调试的程序里单击鼠标左键程序还是会有相应的操作，应该是收到了wm_lbuttondown消息。
可以确定在被调试的程序里确实是用PeekMessageW而不是GetMessageW。如果把添加断点的命令里的第一个gc去掉，当在被调试的程序里单击鼠标左键的时候，程序也会被暂停进入windbg调试，我想断点是设置对了。
问题是出在什么地方了？
bp USER32!PeekMessageW "r $t1=poi(esp+4);r $t2=poi(@$t1+4);j(@$t2=0x201)'ed (@$t1+4) 0x0;gc';'gc'"
但是没有作用，添加了这个断点后在被调试的程序里单击鼠标左键程序还是会有相应的操作，应该是收到了wm_lbuttondown消息。
可以确定在被调试的程序里确实是用PeekMessageW而不是GetMessageW。如果把添加断点的命令里的第一个gc去掉，当在被调试的程序里单击鼠标左键的时候，程序也会被暂停进入windbg调试，我想断点是设置对了。
问题是出在什么地方了？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
但还是回帖给你顶上去,免得沉了~