Delphi & BC++ 按钮单击事件特征码

Delphi & BC++ 按钮单击事件特征码为:
740E8BD38B83????????FF93     //  问号??表示任意字符的意思
在所有特征都下断点,然后回到程序,点击目标按钮
0070C24C    55                       PUSH EBP   //注册按钮的事件断点.  

暂停法
或者 delphi 事件特征都很容易找到
74 0E 8B D3 8B 83 24 01 00 00 FF 93 20 01 00 00 5B C3

00450946   /74 0E                    JE SHORT FSCaptur.00450956
00450948   |8BD3                     MOV EDX,EBX
0045094A   |8B83 24010000            MOV EAX,DWORD PTR DS:[EBX+0x124]
00450950   |FF93 20010000            CALL DWORD PTR DS:[EBX+0x120]
00450956   \5B                       POP EBX
00450957    C3                       RETN


重新认识Delphi程序按钮事件特征码
https://www.52pojie.cn/thread-1618596-1-1.html
(出处: 吾爱破解论坛)
在学习各语言的按钮事件中,会在很多论坛上看到关于Delphi程序的特征码:740E8BD38B83????????FF93。
可是,你会发现很多时候你并不能断下来。
什么原因呢?未必就是你的问题。
附件里我提供给你两个Delphi程序,是从160个crackme里面随便找的。
你可以用上面的特征码试试看,能不能到按钮事件。
如果不行,那么我再给你提供一个新的特征码:74108BD88BD08B83????????FF93
你再试试,能不能断下来?
所以,别总否定自己,可能不是你的错!
以后遇到Delphi程序,你把这两个特征码都试试。

  • 6
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值