通过特征码找断点

掌握调试技巧比知识更为重要

在逆向调试的时候 如果能下到正确的断点事半功倍

比如在处理一个按钮事件的话 如果能立刻找到该按钮的处理函数

那么破解或者逆向都是小问题了

 

比如要逆向MFC程序的按钮事件  可以写一个小Demo 然后下int3 或者 写个MsgBox

然后再用OD跟 回硕 一般来说像MFC这类的框架代码都是一样的  所以具备特征码的特点

由此可以找到MFC中的特征码就是

 

83E8 0A         sub     eax, 0A

在这个代码的下面有个je xxx

然后再下面有个call 进去之后就是了

 

或者直接可以看到这个call其实就是个特征码

8B4D 08         mov     ecx, dword ptr [ebp+8]

FF55 14         call    dword ptr [ebp+14]