您当前的位置: 首页 > 

插件开发

暂无认证

  • 2浏览

    0关注

    492博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

X32dbg-查找MFC窗口过程函数-跟踪直到满足条件-条件断点-查看窗口句柄

插件开发 发布时间:2022-08-06 09:34:34 ,浏览量:2

文章目录
    • 1.X32dbg
    • 2.条件断点
    • 3.窗口句柄
    • 4.作者答疑

1.X32dbg

  在逆向分析Win32软件时,需要找到窗口过程函数,这样可以方便的找到目标应用程序段。以一个简单的win32程序为例,如下图所示: 在这里插入图片描述   X32dbg附加程序,点击添加文件,弹出对话框,如下图所示: 在这里插入图片描述   然后在X32dbg中暂停,选择追踪->步进直到条件满足,输入应用程序所在的代码段范围(EIP > 04000000 && EIP 00400000 && EIP

关注
打赏
1665481431
查看更多评论
立即登录/注册

微信扫码登录

0.0396s