Delphi & BC++ 按钮单击事件特征码为:
740E8BD38B83????????FF93 // 问号??表示任意字符的意思。
在OD中查找以上特征码,然后在FF93那一行会有一个CALL,在该行代码F2下断点即可,
继续Ctrl + L查找下一个特征码,然后继续下断点即可,一般程序都会有几个按钮,
到底哪个CALL是我们要找的按钮CALL呢?在所有特征CALL都下断点,然后回到程序,点击目标按钮,在哪个CALL断下来,那个CALL就是目标CALL了。
Delphi & BC++ 按钮单击事件特征码为:
740E8BD38B83????????FF93 // 问号??表示任意字符的意思。
在OD中查找以上特征码,然后在FF93那一行会有一个CALL,在该行代码F2下断点即可,
继续Ctrl + L查找下一个特征码,然后继续下断点即可,一般程序都会有几个按钮,
到底哪个CALL是我们要找的按钮CALL呢?在所有特征CALL都下断点,然后回到程序,点击目标按钮,在哪个CALL断下来,那个CALL就是目标CALL了。