文章目录
1.X32dbg
- 1.X32dbg
- 2.条件断点
- 3.窗口句柄
- 4.作者答疑
在逆向分析Win32软件时,需要找到窗口过程函数,这样可以方便的找到目标应用程序段。以一个简单的win32程序为例,如下图所示: X32dbg附加程序,点击添加文件,弹出对话框,如下图所示:
然后在X32dbg中暂停,选择追踪->步进直到条件满足,输入应用程序所在的代码段范围(EIP > 04000000 && EIP 00400000 && EIP
关注
打赏
最近更新
- 深拷贝和浅拷贝的区别(重点)
- 【Vue】走进Vue框架世界
- 【云服务器】项目部署—搭建网站—vue电商后台管理系统
- 【React介绍】 一文带你深入React
- 【React】React组件实例的三大属性之state,props,refs(你学废了吗)
- 【脚手架VueCLI】从零开始,创建一个VUE项目
- 【React】深入理解React组件生命周期----图文详解(含代码)
- 【React】DOM的Diffing算法是什么?以及DOM中key的作用----经典面试题
- 【React】1_使用React脚手架创建项目步骤--------详解(含项目结构说明)
- 【React】2_如何使用react脚手架写一个简单的页面?