启迪
发表于 2017-10-10 17:27
youxiaxy 发表于 2017-10-10 17:04
先
40f40c ret掉
你想强我分啊
荒城。
发表于 2017-10-10 17:27
启迪 发表于 2017-10-10 17:22
4127F5 retn
40F40C retn 0xC
可以过那个 其他没有看到时候你在问吧
大神啊,刚看到 能不能给个思路你怎么找到的阿。
启迪
发表于 2017-10-10 17:28
youxiaxy 发表于 2017-10-10 17:04
先
40f40c ret掉
不要说你没有用E-Debug 反正我是用的这个秒过
荒城。
发表于 2017-10-10 17:31
俩位大神我该给谁?要不平分下?{:5_118:}纠结了。。
荒城。
发表于 2017-10-10 17:32
启迪 发表于 2017-10-10 17:28
不要说你没有用E-Debug 反正我是用的这个秒过
用e-debug怎么看出来的阿
启迪
发表于 2017-10-10 17:32
z5954163 发表于 2017-10-10 17:27
大神啊,刚看到 能不能给个思路你怎么找到的阿。
思路就是
触发窗口:52019F2D→触发控件:432E48
控件名称:→事件地址:4127F5
-------------------------------
触发窗口:5201D2A4→触发控件:432E48
控件名称:→事件地址:40F40C
这个是子命令的进入点
这个是自动进入的所以他就是检测上去就是一个短手
youxiaxy
发表于 2017-10-10 17:32
启迪 发表于 2017-10-10 17:28
不要说你没有用E-Debug 反正我是用的这个秒过
我用的,自己写的易语言事件 HOOK工具,
youxiaxy
发表于 2017-10-10 17:33
z5954163 发表于 2017-10-10 17:31
俩位大神我该给谁?要不平分下?纠结了。。
给她吧。他那么喜欢积分
启迪
发表于 2017-10-10 17:33
youxiaxy 发表于 2017-10-10 17:32
我用的,自己写的易语言事件 HOOK工具,
好吧 你还有其他语言的吗
启迪
发表于 2017-10-10 17:34
z5954163 发表于 2017-10-10 17:32
用e-debug怎么看出来的阿
程序运行他会记录 不过只能易语言