前段时间用OD2.01,找不到消息断点功能,由于当初还未深入学习,所以就没有留意。
前些天,Leyle不辞辛苦教导我,才发现如何另类实现这个消息断点功能。在此再次谢谢Leyle。
简单点说,还是打开所谓的“窗口的窗口”,既是W。然后把,选中需要下消息断点的button设置条件断点。对,就是设置条件断点。然后输入下列条件:[ESP+8]==WM_LBUTTON即可。
原理东西,这个,我暂时理解是由于事件驱动,当有WM_LBUTTONUP消息需要该空间来处理的时候,貌似函数CallWindowProc的参数压入堆栈中,+8是消息类型,+0c是需要处理该消息的控件ID。所以,可以用这种方法来另类实现消息断点。
PS:至于返回程序领空,我的方法比较诡异,在Call函数下断点,一般2次Alt+F9就可以返回调试程序的领空了。不过这原因还没有研究。还需要有空继续挖掘。