对MFC程序的一点逆向分析：定位按钮响应函数的办法

最新推荐文章于 2024-04-28 21:56:12 发布
最新推荐文章于 2024-04-28 21:56:12 发布
阅读量451 收藏
点赞数
文章标签： python
原文链接：https://my.oschina.net/u/3465360/blog/1859828
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

因为消息响应函数保存在AFX_MSGMAP_ENTRY数组中，

观察nMessage、nCode、nID、pfn利用IDA在rdata段中搜索即可，

在IDA中找到代码段基址0x401000，函数地址0x403140，

在WinDbg中运行！address命令，找到代码段的内存位置0xe71000，

计算函数地址

'{0:x}'.format(0xe71000+0x403140-0x401000)

在WinDbg中设置断点bp e73140

转载于:https://my.oschina.net/u/3465360/blog/1859828

weixin_33716154
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MFC按钮入口地址定位
04-03
用于mfc框架生存的程序寻找按钮的单击事件的地址，亲测好用，可用于ctf比赛以及crack
MFC按钮控件鼠标按下抬起响应
weixinhum
09-23 3354
最近在用MFC这个几百年前的架构做工程的时候发现，其按钮控件没有自带鼠标按下和抬起的消息响应函数，因此做了一番研究。 实现很简单，要实自己实现“BOOL PreTranslateMessage(MSG* pMsg);”这个虚类，先在对话框主类的“.h”中声明一下： BOOL PreTranslateMessage(MSG* pMsg);//响应鼠标按下抬起 接着实现下即可： BOOL CButt...
MFC spin control 旋钮（数值调节按钮）事件响应函数
qq_45206672的博客
04-25 1278
MFC中 双击旋钮后会出现 void CMFCTestDlg::OnDeltaposSpin1(NMHDR* pNMHDR, LRESULT* pResult) { LPNMUPDOWN pNMUpDown = reinterpret_cast<LPNMUPDOWN>(pNMHDR); // TODO: 在此添加控件通知处理程序代码 *pResult = 0; } 加上if-e...
动态调试中获取mfc程序的消息响应函数列表的思路
wwwwws的专栏
08-08 1024
Debug版本：mfc42d.dll: 5F4926BB    B9 10484D5F     mov     ecx, offset _afxBaseModuleState 5F4D4810->dword[1]即[5F4D4810]+4==&theApp 5F4993E7  |.  8951 04       mov     dword ptr [ecx+4], edx
MFC窗口和按钮事件-正向与逆向分析
qq_20031585的博客
05-08 1710
模态窗口和非模态窗口是子窗体的两种类型。模态窗口有时会作为一种授权手段，总在最前挡住主窗体，需要注册才能使用软件，另外，通过窗体的监控，我们会更了解MFC程序的exe结构，所以走一遍看看。
MFC 消息逆向分析 (看雪PDF文档) [评价可免费]
08-25
首先关于 [评价可免费] 的严重声明: 一、评价=评论加评价（评星星）； 二、评价必须是下载完了该资源后的评价，没下载就评论无效； 三、如果正确评价了，返还积分可能需要等等，系统需要反应下。呵呵 评论时记得要评分。然后会返回给你花费的分再加1分.理论上有十分就可以下载完所有的资源了。一般人我不告诉他。 MFC 程序逆向 – 消息篇(上) 作者：szdbg Email:[email protected] 前言： 记得前一段时间，我刚接触软件破解和逆向这一行时，对于一些软件不知从何处跟踪按钮消息，试了好多方法，就是断 不下来，在系统模块中经常转得晕头转向，而一无所获。 MFC 程序是一种常见类型的程序，我静下心来，潜心研究了一下MFC 消息流程。弄清原委之后，一切豁然开朗，发现跟 踪MFC 程序和消息处理原来是如此。。。，跟踪按钮事件处理也由此变得特别简单。 于是，我将这些研究整理成文，以备后忘。并希望大家有所帮助，失误之处，请高手指正。 的确, .Net之类的程序必定是大势所趋,不过,就目前来说,MFC程序在软件市场还是占有重要的一席之地,所以,了解它,对于逆向和破解此类程序还是很有必要的. MFC之所以显的复杂,就在于它隐藏了它的消息的处理机制,可以说, 程序员基本上不需要懂得它的消息处理过程,就可以写出一套满足应用的软件来.这有好有坏,好的是大大简化了程序员写程序的过程,坏的一方面是,给一般程序员留下了一个迷团: 我只知道这样做,而不知道为什么这样做.心里老是觉得不踏实.
逆向MFC程序
leibso的博客
07-28 2932
文章目录@[toc]1 MFC执行流程1.1 环境支持1.2 分析1.3 实践探索1.3.1 创建一个MFC程序1.3.2 下关键断点并调试1.4 转向MFC库源文件中观测2 逆向2.1 特征码的选择(比如我这里还是想找到InitInstance())2.2 使用调试工具(OD) 搜索特侦码咐语 1 MFC执行流程 1.1 环境支持 vs 2017 afxwin.h,afxcdialogex.h...
攻防世界逆向高手题之mfc逆向-200
沐一 · 林 的博客
01-02 1955
攻防世界逆向高手题之mfc逆向-200 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的mfc逆向-200 MFC类型的题目基本没接触过，现阶段也不想入门MFC语法，所以只能大量搜寻资料学个大概了。 . . 照例下载附件，扔入exeinfope中查看信息： . . 照例运行一下查看主要回显信息： 首先第一步看暗示，题目提示是MFC程序，这首先就是一个暗示，然后这里说Flag在控件里，这也是一个暗示。 . . 在这之前我们先了解一下怎么用工具获取MFC程序的控件：（总不能为了做题而做题吧） 以下
MFC程序逆向 – 消息篇(下)
benny5609的专栏
05-16 1249
上篇啰里啰嗦地说了一大堆，其实所说的消息都是PostMessage方式的。MFC中还有另外一种很常见的消息发送方式，就是SendMessage函 数。这个消息起始路径和上篇所讲的完全不一样。这种方式下，前面的7个站点均不执行，而是直接进入第8站点:User32内核，从第8站点出来后，这两种 消息方式走上了同一条道路，进入第9个站点或第10个站点了，真是殊道同归。对于MFC窗口程序，所有窗口都使用同
MFC消息机制逆向追踪
逆枫 -- C++/Qt工程师、创业者
09-29 2259
MFC消息机制逆向追踪（上）     本文目的就是以一个MFC的标准对话框程序为例,同时从源码和反汇编代码两方面来研究MFC消息的流程走向，弄清MFC消息路径的所有站点，这样就可以任意定位MFC的所有消息事件，可以从任一站点切入，进行跟踪分析MFC的处理过程。甚至可以从PumpMessage大本营出发，一直全程跟踪，做到心中有数，不慌不乱。 关于对话框的启动过程，其过程很简单，程序进入
MFC消息逆向分析 1
12-10
MFC消息的逆向分析，可以包含各种WM_TIMER、WM_PAINT消息等
博客文章【OD调试MFC程序按钮事件的捕捉】示例程序
06-07
博客文章【OD调试MFC程序按钮事件的捕捉】示例程序，文章地址：http://blog.csdn.net/ccnyou/article/details/7642776
MFC自绘Button按钮分析和实现
12-31
对于按压式的Button按钮，WM_CTLCOLOR无法完成按钮控件的背景颜色和字体颜色修改，若想要完成外观定制需要添加WM_DRAWITEM消息或者重写CButton类中的DrawItem函数完成按钮外观修改，下面逐一介绍。 自绘制知识基础 ...
为MFC对话框程序添加菜单和菜单响应函数
08-31
使用MFC向导创建了一个基于对话框的程序，实现了为对话框添加菜单和菜单消息响应。
在VC6的MFC程序中增加消息响应函数步骤
04-13
该文档介绍了如何在VC6的MFC程序中增加消息响应函数的步骤
MFC Windows 程序设计之选择按钮列表
03-17
MFC Windows 程序设计之选择按钮列表，适合初学MFC的小伙伴学习研究，博客中有对应的讲解和演示，避免走弯路，费时费力。也真心希望能够帮助正在苦学MFC Windows 程序设计的小伙伴们，你们的成长是我最大的幸福。
python学习笔记----循环语句（四）
最新发布
取个名字太难了a的博客
04-28 913
随机数种子在生成随机数的过程中起到一个非常重要的作用。它是用于初始化随机数生成算法（伪随机数生成器）的初始值。随机数种子的作用可重复性：当你使用特定的种子值初始化随机数生成器时，即使在不同的运行环境或不同时间，生成的随机数序列都将是相同的。这对于调试和测试非常重要，因为它允许程序的行为在使用随机数时保持一致。控制随机性：种子提供了一种方法来控制随机数生成过程。通过改变种子，你可以获得不同的随机数序列，这对于模拟和其他需要随机输入的应用非常有用。
Day25-Java基础之常用类1
m0_46053885的博客
04-27 973
同时我们发现Math类中的方法都是静态的，因此在使用的时候我们可以直接通过类名去调用。对于计算机而言，其实是没有数据类型的概念的，都是0101010101，数据类型是编程语言自己规定的，所以在实际存储的时候，先把具体的数字变成二进制，每32个bit为一组，存储在数组中。比较内存地址值一般情况下是没有意义的，我们希望比较的是对象的属性，如果两个对象的属性相同，我们认为就是同一个对象；如果我们的数据是一个浮点类型的数据，有的时候计算机并不会将这个数据完全转换成一个二进制数据，而是将这个将其转换成一个无限的。
python基础知识
2301_77724654的博客
04-28 374
基本输入input()，若要输出整数或小数，可用int()，float()函数进行数据类型转换。缩进：Python使用缩进表示代码块，连续的具有相同缩进的多条语句为一个代码块，语句末尾为代码块的开头，同一个代码块要有相同的缩进。1 在Python3中，print()函数取代了Python2中的print语句。2 Python中程序文件运行方式为程序文件运行，交互式运行两种。赋值语句，简单赋值与序列赋值等，序列赋值可一次为多个变量赋值。注释：单行注释用#，多行注释用'''或'''''''
在mfc中，CDC::TextOut函数执行时间长，可能的原因是?
03-25
可能的原因包括： 1. 绘制的文本量较大，绘制复杂度较高，导致执行时间长。 2. 绘制文本的位置或颜色等属性的改变过于频繁，导致CDC...可以考虑使用性能分析工具来帮助定位问题，并根据具体情况采取相应的优化措施。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值