Delphi & BC++ 按钮单击事件特征码为:
740E8BD38B83????????FF93 // 问号??表示任意字符的意思
在所有特征都下断点,然后回到程序,点击目标按钮
0070C24C 55 PUSH EBP //注册按钮的事件断点.
暂停法
或者 delphi 事件特征都很容易找到
74 0E 8B D3 8B 83 24 01 00 00 FF 93 20 01 00 00 5B C3
00450946 /74 0E JE SHORT FSCaptur.00450956
00450948 |8BD3 MOV EDX,EBX
0045094A |8B83 24010000 MOV EAX,DWORD PTR DS:[EBX+0x124]
00450950 |FF93 20010000 CALL DWORD PTR DS:[EBX+0x120]
00450956 \5B POP EBX
00450957 C3 RETN
重新认识Delphi程序按钮事件特征码
https://www.52pojie.cn/thread-1618596-1-1.html
(出处: 吾爱破解论坛)
在学习各语言的按钮事件中,会在很多论坛上看到关于Delphi程序的特征码:740E8BD38B83????????FF93。
可是,你会发现很多时候你并不能断下来。
什么原因呢?未必就是你的问题。
附件里我提供给你两个Delphi程序,是从160个crackme里面随便找的。
你可以用上面的特征码试试看,能不能到按钮事件。
如果不行,那么我再给你提供一个新的特征码:74108BD88BD08B83????????FF93
你再试试,能不能断下来?
所以,别总否定自己,可能不是你的错!
以后遇到Delphi程序,你把这两个特征码都试试。