搜索

[13903] 2019-03-23_浅谈MFC类CrackMe中消息处理函数查找方法

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-03-23_浅谈MFC类CrackMe中消息处理函数查找方法 浅 谈 M F C 类 C r a c k M e 中 消 息 处 理 函 数 查 找 方 法 k d s j   F r e e B u f   2 0 1 9 - 0 3 - 2 3 最 近 一 个 学 姐 发 给 我 了 一 份 最 近 一 个 学 姐 发 给 我 了 一 份 C r a c k M e 希 望 我 解 一 下 ， 其 中 涉 及 到 了 希 望 我 解 一 下 ， 其 中 涉 及 到 了 M F C 的 消 息 函 数 查 找 的 问 题 ， 就 顺 便 以 此 的 消 息 函 数 查 找 的 问 题 ， 就 顺 便 以 此 为 例 谈 一 下 自 己 使 用 的 消 息 函 数 查 找 的 方 法 。 本 人 萌 新 ， 如 果 有 任 何 错 漏 与 解 释 不 清 的 地 方 ， 欢 迎 各 路 大 佬 指 为 例 谈 一 下 自 己 使 用 的 消 息 函 数 查 找 的 方 法 。 本 人 萌 新 ， 如 果 有 任 何 错 漏 与 解 释 不 清 的 地 方 ， 欢 迎 各 路 大 佬 指 正 。 正 。 这 个 C r a c k M e 是 一 个 典 型 的 M F C 类 型 的 程 序 ， 其 框 体 如 下 ： 一 、 目 标 以 及 方 法 一 、 目 标 以 及 方 法 首 先 我 们 确 认 我 们 的 目 标 是 找 到 两 个 " 注 册 " 按 钮 的 对 应 消 息 处 理 函 数 ， 那 么 有 什 么 手 段 可 以 达 到 我 们 的 目 标 ？ 在 M F C 中 有 一 个 消 息 映 射 表 的 概 念 ， 参 考 候 老 的 描 述 [ 1 ] ， 实 现 代 码 如 下 ： 其 中 我 们 想 要 的 某 个 控 件 的 消 息 处 理 函 数 ， 就 存 放 在 该 结 构 体 的 p f n 中 （ 其 中 n I D 与 我 们 的 控 件 I D 相 同 的 A F X M S G M A P E N T R Y 中 的 p f n 就 是 我 们 所 寻 找 的 消 息 响 应 函 数 ） 。 而 由 于 A F X _ M S G M A P 一 般 只 有 一 张 ， 而 且 一 般 不 是 很 大 ， 所 以 我 们 只 需 要 找 到 以 下 两 个 信 息 ， 即 可 定 位 消 息 响 应 函 数 。 我 们 需 要 的 控 件 I D A F X _ M S G M A P s t r u c t   A F X _ M S G M A P {         A F X _ M S G M A P   *   p B a s e M e s s a g e M a p ;         A F X _ M S G M A P _ E N T R Y   *   l p E n t r i e s ; } s t r u c t   A F X _ M S G M A P _ E N T R Y {         U I N T   n M e s s a g e ;         / / W i n d o w s   M e s s a g e         U I N T   n C o d e                 / / C o n t r o l   c o d e   o r   W M _ N O T I F Y   c o d e         U I N T   n I D ;                   / / c o n t r o l   I D   ( o r   0   f o r   w i n d o w s   m e s s a g e s )         U I N T   n L a s t I D ;           / / u s e d   f o r   e n t r i e s   s p e c i f y i n g   a   r a n g e   o f   c o n t r o l   i d ' s         U I N T   n S i g ;                 / / s i g n a t u r e   t y p e ( a c t i o n )   o r   p o i n t e r   t o   m e s s a g e           A F X _ P M S G   p f n ;           / / r o u t i n e   t o   c a l l   ( o r   s p e c i c a l   v a l u e ) }
二 、 使 用 二 、 使 用 R e s o u r c e H a c k e r 寻 找 目 标 按 钮 控 件 寻 找 目 标 按 钮 控 件 R e s o u r c e H a c k e r 是 一 个 3 2 位 与 6 4 位 的 资 源 编 辑 器 ， 它 既 是 一 个 资 源 编 译 器 （ 对 于 . r c 文 件 ） ， 也 是 一 个 反 编 译 器 — — 支 持 查 看 和 编 辑 可 执 行 文 件 中 的 资 源 （ *   . e x e ; .   d l l ; ） 以 及 已 编 译 的 资 源 库 （ . r e s ; . m u i ） 。 R e s o u r c e H a c k e r 既 支 持 G U I 模 式 也 支 持 命 令 行 模 式 。 在 此 我 们 使 用 R e s o u r c e H a c k e r 的 查 看 可 执 行 文 件 中 的 资 源 的 功 能 。 使 用 R e s o u r c e H a c k e r 加 载 C r a c k X X . e x e ， 得 到 如 下 图 的 结 果 ： 我 们 需 要 查 找 的 控 件 I D 在 对 话 框 中 ， 选 择 对 应 的 对 话 框 ， 之 后 点 击 “ 注 册 ” 一 行 （ 我 们 需 要 的 控 件 ） ， 得 到 对 应 的 控 件 I D ： 用 同 样 的 方 法 得 到 两 个 注 册 控 件 的 I D ， 分 别 为 1 0 0 2 与 1 0 0 5 （ 注 意 此 处 控 件 I D 是 十 进 制 不 是 1 6 进 制 ） 。 那 么 我 们 已 经 完 成 第 一 步 目 标 ， 之 后 就 是 寻 找 A F X _ M S G M A P 即 可 。 三 、 寻 找 三 、 寻 找 A F X _ M S G M A P 查 询 可 知 ， 我 们 有 两 个 思 路 可 以 获 取 该 A F X _ M S G M A P 。 A F X M S G M A P 存 在 于 . r d a t a 段 ， 而 . r d a t a 段 一 般 有 R T T I ， 虚 函 数 表 与 A F X M S G M A P ， 所 以 M S G _ M A P 数 据 结 构 特 征 相 对 容 易 分 辨 ， 可 以 通 过 编 写 一 个 脚 本 找 到 。
存 在 一 个 G e t M e s s a g e M a p 函 数 ， 可 以 获 得 A F X _ M S G M A P 。 而 一 般 G e t M e s s a g e M a p 在 编 译 器 自 动 生 成 的 代 码 中 会 被 调 用 ， 所 以 我 们 可 以 通 过 查 找 G e t M e s s a g e M a p 调 用 者 来 完 成 对 G e t M e s s a g e M a p 的 定 位 。 3 . 1   编 写 脚 本 查 找 编 写 脚 本 查 找 首 先 我 们 可 以 看 下 上 面 给 出 的 A F X M S G M A P 的 定 义 ， 它 由 一 个 指 向 G e t M e s s a g e M a p 的 函 数 指 针 以 及 一 个 指 向 A F X M S G M A P _ E N T Y R 的 指 针 组 成 ， 而 往 往 该 指 针 指 向 的 位 置 就 是 紧 邻 A F X M S G M A P 的 下 一 个 结 构 （ 也 就 是 A F X M S G M A P E N T R Y ） 。 0 0 4 4 E 8 8 0   A F X _ M S G M A P 0 0 4 4 E 8 8 8   A F X M S G M A P E N T R Y 1 0 0 4 4 E 8 A 0   A F X M S G M A P E N T R Y 2 . . . . . . 顺 便 值 得 一 提 的 是 p B a s e M e s s a g e M a p 指 向 的 地 址 是 G e t M e s s a g e M a p 的 地 址 ， 其 汇 编 代 码 如 下 显 然 G e t M e s s a g e M a p 函 数 是 将 A F X M S G M A P 的 地 址 静 态 生 成 ， 所 以 也 证 明 了 我 们 可 以 使 用 M e s s a g e M a p 函 数 获 取 A F X M S G M A P 这 一 点 。 那 么 回 到 正 题 ， 我 们 可 以 用 这 样 的 判 断 逻 辑 来 搜 索 A F X _ M S G M A P ： 搜 索 的 起 始 地 址 从 . r d a t a 段 的 起 始 地 址 开 始 ， 以 4 为 倍 数 增 加 。 起 始 地 址 + 4 保 存 的 D W O R D （ A F X M S G M A P - > l p E n t r i e s ） 等 于 起 始 地 址 + 8 （ 第 一 个 A F X M S G M A P _ E N T R Y ） 。 根 据 定 义 ， A F X M S G M A P _ E N T Y R 以 全 0 结 束 ， 可 以 作 为 判 定 结 束 条 件 。 在 此 基 础 上 （ 搜 索 到 结 束 之 前 ） ， 每 个 A F X M S G M A P _ E N T R Y 的 p f n 元 素 必 须 是 一 个 有 效 地 址 （ 因 为 这 个 p f n 指 向 对 应 消 息 的 处 理 函 数 ） ， 不 包 括 全 0 那 个 结 构 。 那 么 对 此 我 们 可 以 写 出 i d c 脚 本 查 找 可 能 的 满 足 条 件 的 A F X _ M S G M A P ， i d c 脚 本 如 下 ：                                         p B a s e M e s s a g e M a p = 0 0 4 1 A E 2 7                                         l p E n t r i e s = 0 0 4 4 E 8 8 8                                         n M e s s a g e                                         n C o d e                                         n I D                                         n L a s t I D                                                 n S i g                                         p f n . t e x t : 0 0 4 1 A E 2 7   s u b _ 4 1 A E 2 7             p r o c   n e a r                               ;   D A T A   X R E F :   . r d a t a : o f f _ 4 4 E 8 8 0 ↓ o . t e x t : 0 0 4 1 A E 2 7                                                                                   ;   . r d a t a : 0 0 4 4 E F D C ↓ o   . . . . t e x t : 0 0 4 1 A E 2 7                                   m o v           e a x ,   o f f s e t   o f f _ 4 4 F 1 2 0   . t e x t : 0 0 4 1 A E 2 C                                   r e t n . t e x t : 0 0 4 1 A E 2 C   s u b _ 4 1 A E 2 7             e n d p
最 终 尝 试 使 用 这 个 脚 本 搜 索 ， 发 现 若 干 可 能 地 址 （ 测 试 过 多 个 程 序 ， 一 般 生 成 的 可 能 地 址 非 常 少 ， 可 以 手 动 过 滤 ） ： 那 么 此 时 我 们 就 可 以 一 个 个 查 看 ， 依 据 有 ： A F X M S G M A P - - > p B a s e M e s s a g e M a p 是 G e t M e s s a g e M a p （ 封 装 函 数 ， 非 常 短 ， 只 返 回 A F X M S G M A P 地 址 ） ； 其 中 一 定 有 不 为 0 的 元 素 ； 其 中 一 定 存 在 你 所 查 找 的 控 件 I D （ A F X M S G M A P E N T R Y - - > n I D ） ， 而 且 是 全 部 I D （ 在 本 C r a c k M e 中 一 定 有 1 0 0 2 与 1 0 0 5 ） 。 具 体 也 可 以 根 据 这 三 条 对 脚 本 进 行 优 化 。 若 将 脚 本 用 于 不 同 程 序 ， 建 议 修 改 s t a r t R d a t a V a ， s i z e ， s t a r t V a l i d V a 以 及 e n d V a l i d V a 四 项 参 数 。 3 . 2   通 过 查 找 通 过 查 找 G e t M e s s a g e M a p 来 获 得 来 获 得 在 3 . 1 节 中 我 们 已 经 证 明 G e t M e s s a g e M a p 的 确 能 获 得 A F X M S G M A P 地 址 ， 然 而 找 到 G e t M e s s a g e M a p 的 方 法 是 使 用 A F X M S G M A P ， 显 然 这 本 末 倒 置 了 。 所 以 现 在 我 们 使 用 查 询 G e t M e s s a g e M a p 的 调 用 函 数 ， 之 后 逆 向 追 溯 的 办 法 。 从 网 上 查 询 可 得 [ 2 ] ， O n W n d M s g 调 用 了 G e t M e s s a g e M a p ， O n W n d M s g 大 体 逻 辑 如 下 ： # i n c l u d e   < i d c . i d c > s t a t i c   N o t E n d A d d r ( p A d d r ) {   a u t o   i = 0 ;   f o r   ( i = 0 ; i < 6 ; i + + ) {     i f   ( D w o r d ( i * 4 + p A d d r ) ! = 0 )       r e t u r n   1 ;     / / n o t   e n d   }   r e t u r n   0 ;         / / r e a c h   t h e   e n d } s t a t i c   i s M s g M a p ( c h e c k A d d r , s t a r t V a , e n d V a ) {   a u t o   t m p 1 = D w o r d ( c h e c k A d d r ) ;   a u t o   t m p 2 = D w o r d ( c h e c k A d d r + 4 ) ;   a u t o   p A d d r = c h e c k A d d r + 8 ;   i f   ( t m p 2 = = c h e c k A d d r + 8 ) {     w h i l e ( N o t E n d A d d r ( p A d d r ) ) {       i f ( D w o r d ( p A d d r + 2 0 ) < s t a r t V a | | D w o r d ( p A d d r + 2 0 ) > e n d V a ) { / /         M e s s a g e ( " I n v a l i d   A d d r   a t   % 0 x . n " , p A d d r ) ;         r e t u r n   0 ;       }       p A d d r = p A d d r + 2 4 ;         }     r e t u r n   1 ;   }   r e t u r n   0 ; } s t a t i c   m a i n ( ) {   a u t o   s t a r t R d a t a V a = 0 x 0 0 4 4 E 8 8 0 ;       / / t h e   s t a r t   a d d r   o f   . r d a t a   a u t o   s i z e = 0 x 0 0 0 0 D A A 8 ;           / / t h e   s i z e   o f   . r d a t a   a u t o   s t a r t V a l i d V a = 0 x 0 0 4 0 0 0 0 0 ;       / / c h e c k   t h e   a d d r   i s   v a l i d   o r   n o t   a u t o   e n d V a l i d V a = 0 x 0 0 4 6 A 0 0 0 ;   a u t o   i = 0 ;   f o r ( i = 0 ; i < s i z e ; i = i + 4 ) {     i f ( i s M s g M a p ( i + s t a r t R d a t a V a , s t a r t V a l i d V a , e n d V a l i d V a ) ) {       M e s s a g e ( " F o u n d   P o s s i b l e   M e s s a g e M a p   a t   % 0 x . n " , i + s t a r t R d a t a V a ) ;     }   }       M e s s a g e ( " F i n i s h   s e a r c h i n g . n " ) ;   r e t u r n   0 ; } F o u n d   P o s s i b l e   M e s s a g e M a p   a t   4 4 e 8 8 0 . F o u n d   P o s s i b l e   M e s s a g e M a p   a t   4 4 e e 8 8 . F o u n d   P o s s i b l e   M e s s a g e M a p   a t   4 4 f 1 2 0 . F o u n d   P o s s i b l e   M e s s a g e M a p   a t   4 4 f f 1 0 . F o u n d   P o s s i b l e   M e s s a g e M a p   a t   4 5 1 4 1 0 . F i n i s h   s e a r c h i n g .
所 以 为 了 获 取 G e t M e s s a g e M a p 我 们 需 要 先 获 取 C w n d : : O n W n d M s g ， 这 个 函 数 在 I D A 中 同 样 没 有 被 识 别 ， 所 以 我 们 需 要 找 到 它 的 调 用 函 数 。 同 样 ， 我 们 在 网 上 找 到 了 类 似 的 实 现 ： 这 次 我 们 在 I D A 中 找 到 了 C W n d : : W i n d o w P r o c 的 识 别 ， H e x R a y 输 出 大 致 如 下 ： 那 么 显 然 第 一 个 i f 中 嵌 套 的 调 用 就 是 C w n d : : O n W n d M s g ， 由 于 没 有 识 别 出 来 ， 我 们 需 要 用 O D 动 态 跟 踪 一 下 ， 在 该 处 下 断 点 ， 之 后 F 9 运 行 ， 运 行 结 果 如 下 ： 显 然 得 到 C w n d : : O n W n d M s g 的 地 址 是 0 0 4 2 2 5 9 F ， I D A 查 找 发 现 是 一 个 被 隐 藏 的 函 数 u n k n o w n l i b n a m e 9 3 ， 进 入 后 F 5 查 看 H e x R a y 结 果 。 B O O L   C W n d : : O n W n d M s g ( U I N T   m e s s a g e ,   W P A R A M   w P a r a m ,   L P A R A M   l P a r a m ,   L R E S U L T *   p R e s u l t ) {         L R E S U L T   l R e s u l t   =   0 ;         c o n s t   A F X _ M S G M A P *   p M e s s a g e M a p ;           / / 取 得 消 息 映 射 结 构 ， G e t M e s s a g e M a p 为 虚 函 数 ， 所 以 实 际 取 的 是 C m a i n F r a m e 的 消 息 映 射         p M e s s a g e M a p   =   G e t M e s s a g e M a p ( ) ;         / /   查 找 对 应 的 消 息 处 理 函 数         f o r   ( p M e s s a g e M a p   ! =   N U L L ;   p M e s s a g e M a p   =   p M e s s a g e M a p - > p B a s e M a p )                 i f   ( m e s s a g e   <   0 x C 0 0 0 )                         i f   ( ( l p E n t r y   =   A f x F i n d M e s s a g e E n t r y ( p M e s s a g e M a p - > l p E n t r i e s ,   m e s s a g e ,   0 ,   0 ) )   ! =   N U L L )                                 g o t o   L D i s p a t c h ;         . . .   . . . L D i s p a t c h :         / / 通 过 联 合 来 匹 配 正 确 的 函 数 指 针 类 型         u n i o n   M e s s a g e M a p F u n c t i o n s   m m f ; m m f . p f n   =   l p E n t r y - > p f n ; … … L R E S U L T   C W n d : : W i n d o w P r o c ( U I N T   m e s s a g e ,   W P A R A M   w P a r a m ,   L P A R A M   l P a r a m ) {         L R E S U L T   l R e s u l t   =   0 ;         i f   ( ! O n W n d M s g ( m e s s a g e ,   w P a r a m ,   l P a r a m ,   & l R e s u l t ) )                 l R e s u l t   =   D e f W i n d o w P r o c ( m e s s a g e ,   w P a r a m ,   l P a r a m ) ;         r e t u r n   l R e s u l t ; } i n t   _ _ t h i s c a l l   C W n d : : W i n d o w P r o c ( C W n d   * t h i s ,   u n s i g n e d   i n t   a 2 ,   u n s i g n e d   i n t   a 3 ,   i n t   a 4 ) {     C W n d   * v 4 ;   / /   e s i     i n t   v 6 ;   / /   [ e s p + 4 h ]   [ e b p - 4 h ]     v 6   =   0 ;     v 4   =   t h i s ;     i f   (   ! ( * ( i n t   ( _ _ t h i s c a l l   * * ) ( C W n d   * ,   u n s i g n e d   i n t ,   u n s i g n e d   i n t ,   i n t ,   i n t   * ) ) ( * ( _ D W O R D   * ) t h i s   +   2 7 6 ) ) (                     t h i s ,                     a 2 ,                     a 3 ,                     a 4 ,                     & v 6 )   )         v 6   =   ( * ( i n t   ( _ _ t h i s c a l l   * * ) ( C W n d   * ,   u n s i g n e d   i n t ,   u n s i g n e d   i n t ,   i n t ) ) ( * ( _ D W O R D   * ) v 4   +   2 8 0 ) ) ( v 4 ,   a 2 ,   a 3 ,   a 4 ) ;     r e t u r n   v 6 ; }
发 现 函 数 较 大 ， 结 构 有 些 混 乱 ， 静 态 分 析 不 好 识 别 ， 那 么 用 O D 进 入 分 析 。 显 然 由 网 上 源 码 逻 辑 看 得 出 ， 第 一 个 调 用 的 应 该 是 G e t M e s s a g e M a p ， 然 后 O D 一 步 步 跟 ， 发 现 第 一 个 c a l l 显 然 不 是 ： 这 个 E H _ p r o l o g 3 猜 测 是 编 译 器 加 的 异 常 处 理 ， 继 续 跟 ， 下 一 个 c a l l 出 现 在 0 x 4 2 2 6 A 1 处 ： 那 么 此 处 显 然 就 是 我 们 寻 找 的 G e t M e s s a g e M a p 了 ， 那 么 我 们 跟 入 就 可 以 成 功 找 到 A F X _ M S G M A P 结 构 。 四 、 结 构 优 化 四 、 结 构 优 化 找 到 A F X _ M S G M A P ， 获 得 控 件 I D 之 后 ， 我 们 就 可 以 优 化 结 构 使 得 结 构 更 加 易 读 。 参 考 网 上 内 容 [ 3 ] ， 使 用 结 构 定 义 如 下 ： v 5   =   t h i s ;     v 6 2   =   0 ;     v 6 1   =   0 x 7 F F F F F F F ;     v 6 3   =   0 ;     i f   (   a 2   ! =   2 7 3   )     {         i f   (   a 2   ! =   7 8   )         {             v 7   =   ( u n s i g n e d   i n t ) a 4 ;             i f   (   a 2   = =   6   )             {                 v 8   =   C W n d : : F r o m H a n d l e ( a 4 ) ;                 _ A f x H a n d l e A c t i v a t e ( v 5 ,   ( W P A R A M ) a 3 ,   v 8 ) ;             }             i f   (   a 2   = =   3 2   & &   _ A f x H a n d l e S e t C u r s o r ( v 5 ,   ( s i g n e d   _ _ i n t 1 6 ) a 4 ,   ( u n s i g n e d   i n t ) a 4   > >   1 6 )   )                 g o t o   L A B E L _ 3 ;             v 9   =   * ( ( _ D W O R D   * ) v 5   +   1 9 ) ;             i f   (   v 9                 & &   * ( _ D W O R D   * ) ( v 9   +   1 1 6 )   >   0                 & &   ( ( u n s i g n e d   i n t ) a 2   > =   0 x 2 0 0   & &   ( u n s i g n e d   i n t ) a 2   < =   0 x 2 0 9                   | |   ( u n s i g n e d   i n t ) a 2   > =   0 x 1 0 0   & &   ( u n s i g n e d   i n t ) a 2   < =   0 x 1 0 F                   | |   ( u n s i g n e d   i n t ) ( a 2   -   6 4 1 )   < =   0 x 1 0 )                 & &   ( * ( i n t   ( _ _ s t d c a l l   * * ) ( i n t ,   H D C ,   H W N D ,   i n t   * ) ) ( * * ( ( _ D W O R D   * * ) v 5   +   1 9 )   +   1 4 8 ) ) ( a 2 ,   a 3 ,   a 4 ,   & v 6 2 )   )             {                 g o t o   L A B E L _ 1 1 7 ;             }             . . . . . . . t e x t : 0 0 4 2 2 5 9 F   ;   _ _ u n w i n d   {   / /   l o c _ 4 4 C 4 8 0 . t e x t : 0 0 4 2 2 5 9 F   p u s h   7 0 h . t e x t : 0 0 4 2 2 5 A 1   m o v   e a x ,   o f f s e t   l o c _ 4 4 C 4 8 0 . t e x t : 0 0 4 2 2 5 A 6   c a l l   _ _ E H _ p r o l o g 3 . t e x t : 0 0 4 2 2 5 A B   m o v   e d i ,   e c x . t e x t : 0 0 4 2 2 5 A D   x o r   e a x ,   e a x . t e x t : 0 0 4 2 2 6 9 D                                   m o v           e a x ,   [ e d i ] . t e x t : 0 0 4 2 2 6 9 F                                   m o v           e c x ,   e d i . t e x t : 0 0 4 2 2 6 A 1                                   c a l l         d w o r d   p t r   [ e a x + 2 8 h ] . t e x t : 0 0 4 2 2 6 A 4                                   m o v           e b x ,   e a x . t e x t : 0 0 4 2 2 6 A 6                                   x o r           e b x ,   [ e b p + a r g _ 0 ] . t e x t : 0 0 4 2 2 6 A 9                                   p u s h         7                               ;   i n t
首 先 I D A 上 方 菜 单 - - > V i e w - - > O p e n   S u b v i e w - - > L o c a l   t y p e s ， 进 入 本 地 结 构 定 义 菜 单 。 右 键 I n s e r t ， 在 弹 出 的 结 构 窗 口 中 输 入 上 述 结 构 。 之 后 翻 到 最 底 部 ， 找 到 上 一 步 定 义 的 两 个 结 构 体 （ 一 般 就 是 最 后 两 个 ） ， 选 择 后 右 键 S y n c h r o n i z e   T o   i d b 。 最 后 回 到 I D A - V i e w A 窗 口 ， 选 中 需 要 改 变 的 结 构 体 A l t + Q 进 行 结 构 变 换 ： 变 换 前 的 结 构 与 变 换 后 的 结 构 对 比 。 那 么 接 下 来 我 们 根 据 我 们 查 到 的 控 件 I D 确 认 1 0 0 2 与 1 0 0 5 （ 对 应 h e x 为 0 x 3 E A 与 0 x 3 E D ） 的 消 息 处 理 函 数 分 别 为 s u b 4 0 1 6 2 0 与 s u b 4 0 1 8 4 0 。 五 、 参 考 文 献 五 、 参 考 文 献 [ 1 ]   候 俊 杰 , 《 深 入 浅 出 M F C 》 ， P 1 3 3 [ 2 ]   M F C 消 息 映 射 的 原 理 ， h t t p s : / / w w w . c n b l o g s . c o m / l i d a b o / p / 3 6 9 4 7 2 6 . h t m l s t r u c t   A F X _ M S G M A P _ E N T R Y     {       U I N T   n M e s s a g e ;       U I N T   n C o d e ;       U I N T   n I D ;       U I N T   n L a s t I D ;       U I N T _ P T R   n S i g ;       v o i d   ( * p f n ) ( v o i d ) ;     } ;     s t r u c t   A F X _ M S G M A P     {         c o n s t   A F X _ M S G M A P   * ( _ _ s t d c a l l   * p f n G e t B a s e M a p ) ( ) ;         c o n s t   A F X _ M S G M A P _ E N T R Y   * l p E n t r i e s ;     } ;
[ 3 ]   使 用 I D A 定 位 基 于 M F C 的 C r a c k M e 的 按 钮 函 数 ， h t t p s : / / b l o g . c s d n . n e t / S i l v e r M a g i c / a r t i c l e / d e t a i l s / 4 0 6 2 2 4 1 3 * 本 文 作 者 ： 本 文 作 者 ： k d s j ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理