怎么样找到消息处理函数

MLGB,博士考完了,基本没戏,但是终于有时间弄点自己的东西了。

还是上篇的crack，留下个疑问，timer的消息响应函数一直没有找到，虽然用改变timer时间的方法去掉了anti，但是总是不够完美。总的思路是这样的，我想，只要是涉及到windows系统的消息就肯定离不开sendmessage和translatemessage两个函数，对于timer而言，对sendmessage下断点应该是断不到的，因此对translatemessage函数断点应该是能够断到timer消息的，断到这个消息以后再在crackme的领空中的每个函数入口处下断，然后F9运行，如果crackme有自定义的处理函数的话，应该是能够断到的。例子用的是上篇的exe中的no isdebug&no filecrc。

输入命令，bp TranslateMessage（一定要注意大小写），在TranslateMessage函数入口处断下来，看堆栈信息，如果是WM_TIMER消息，然后在crackme的每个函数入口下断，按F9，断下来了，成功！

转载于:https://www.cnblogs.com/feiyucq/archive/2010/03/16/1687573.html