12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 706|回复: 0

详谈消息断点

[复制链接]

51

主题

51

帖子

112

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
112
发表于 2020-2-28 10:37:53 | 显示全部楼层 |阅读模式
前两天看了加密与解密第四版的消息断点部分似懂非懂(怪我太菜!),在网上查找了一些资料后又结合实例琢磨了好长时间才把消息断点搞明白,  
想着总结一下希望能帮助到需要帮助的人(我要有理解不对的地方还请路过的大佬们指点一二:))。

了解Windows编程的人都知道windows是消息驱动的。我们每点击一下按钮,每移动一次鼠标windows都会产生一个消息。
这些消息最终会由消息处理函数(Wndproc函数)处理。首先我们要知道我们设置消息断点的目的是为了找到在Wndproc函数(回调函数)中处理此消息的代码,从而分析其具体做了什么操作。
下面我们以看雪加密与解密(第四版)第五章拆解时间限制的程序为例讲解消息断点(主要是了解消息断点)。
我们先运行一下程序,然后我们来分析有关消息断点的几个问题。



    消息断点的基本原理
    我们用OD运行程序后点击查看-》窗口,会显示出程序的各个窗口和控件的信息。




如果我们想捕获某个按钮或控件所产生的的消息就在相关按钮或控件处右击-》在ClassProc上设置消息断点, 其会弹出一个窗口然后我们选择我们想要捕获的消息。
假如这里我们需要捕获点击Exit按钮所产生的的消息(即松开鼠标右键WM_LBUTTONUP),
我们在Exit控件那一列右击-》在ClassProc上设置消息断点,弹出一个窗口,我们设置捕获的消息WM_LBUTTONUP。



然后我们发下所有的**按钮控件**都被设置了消息断点,这是因为window系统为相同种类的控件(这里是Button按钮控件)构造了一个公共的**系统消息处理函数ClassProc,
所有按钮产生的消息都要先经过系统消息处理函数(ClassProc)后在调用我们自己编写的消息处理函数(Wndproc回调函数)。即消息产生后并不是直接就被WndProc函数处理




下面我们借助一下一张有关windows消息处理机制的图来理解一下:消息断点设置的依据。



我们可以看到所有的消息都是先经过windows系统(user32.dll)即图中的4过程,再传给我们自己编写的ProcWinMain消息处理函数(WndProc回调函数)。
我们所说的系统消息处理函数ClassProc就在user32.dll中,即我们设置消息断点对消息进行拦截就是在图中的4  到  5 这个过程中间来拦截的。


因为相同控件类系统为其准备一个系统消息处理函数ClassProc,所以在Exit按钮的ClassProc函数处设置断点其他的按钮类也会同时设置。其按钮类的ClassProc函数在截获WM_LDUPPONUT消息


我们这里用OD来验证一遍上面的过程。
刚才我们已经对Exit按钮处产生的WM_LDUPPONUT下了消息断点,我们点击Exit按钮后程序被暂停在ClassProc函数的头部,在user.dll模块中(即刚完成图4.4的过程4)。






然后我们在反汇编窗口中查看其(ClassProc函数)调用处,并在此处下断点再次运行程序(有可能要运行多次)发现程序停在此处并试图调用一个主模块的函数。




我们F7跟踪进入这个函数发现正好所编写的消息处理函数(WndProc函数),即图4.4的过程5

紧接着我们就可以找到Exit按钮所产生的WM_LDUPPONUT消息的处理代码了(上述验证过程也可以采用在代码段设置内存访问断点来完成)。


     2. 如何正确的设置消息断点

①消息断点和int3断点不同其必须在程序运行后设置(程序不运行是无法获得窗口以及控件的信息的,即不显示下图),而int3可以在程序运行先设置






②前面我们知道如果要想设置Exit按钮控件所产生的的消息就在Exit那一行右击然后点击在ClassProc函数处设置消息断点,也可以在其他按钮控件上右击设置(因为相同类的控件是同一个ClassProc函数)也就是想设置由哪个控件产生的消息就在任意一个那一类控件右击设置。
如果想设置WM_TIMER或者是WM_QUIT这些由程序调用API所产生的消息,需要在相应主窗口处右击设置

例如这个程序我们要想解除时间限制就需要去查看WM_TIMER消息的处理代码,我们就需要对WM_TIMER下断点。
因为WM_TIMER是由主程序调用API函数产生的所以我们就应该在主窗口处右击设置消息断点。



    3. 消息断点其实就是特殊的条件断点


我们打开断点窗口查看我们刚刚在按钮类ClassProc函数处下的WM_LDUPPONUT消息断点,选中后右击编辑条件。
我们看到其条件断点的条件为[esp   8] == WM_LBUTTONUP(即ClassProc函数的uMsg消息标志参数为WM_LBUTTONUP消息)



所以可以看出消息断点实际上就是以ClassProc函数的uMsg参数的值([esp+8])为判断条件的条件断点



由上述消息断点的判断条件我们可以得知,其只能在特定控件类的ClassProc函数处把所有这类控件所产生的WM_LBUTTONUP消息给拦截下来(即只要是这种控件产生的WM_LBUTTONUP消息其都会拦下来),
所以就不能确定是不是我们想要的那个控件所产生的的WM_LBUTTONUP消息。
我们需要在被拦截下来之后观察ClassProc的**hWnd参数**来确定是哪个控件所产生的WM_LBUTTONUP。
如果不是我们想要的那个按钮产生的WM_LBUTTONUP我们就需要反复运行到此处直到ClassProc的hWnd参数显示为我们想要的按钮后,
我们在利用内存访问断点在主模块的代码块设置在访问上设置断点来到达我们自己编写的WndProc(回调函数)的WM_LBUTTONUP消息处理处分析其具体操作。






来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-28 19:25 , Processed in 0.078125 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表