逗苍天 发表于 2022-1-2 17:56

Delphi编译的程序，如何找响应事件？

问题描述：一款Delphi编译的程序，如何找响应事件？不是按钮事件，按钮事件找法我已经学会了
自我分析：分析过程：我用IDR打开软件后，看见0042E63C，用OD来到那个地方，但感觉和教程给出来的代码不是那么回事
软件配图：



我知道用ResScope直接可以隐藏

我现在是想学习用OD如何才能找到响应事件，不求PJ，不知道我有没有表达清楚{:6_225:}希望能有一个详细过程，谢谢！

病毒查杀截图或链接：
下载链接：https://wwe.lanzout.com/id9i6y9wjva


逗苍天 发表于 2022-1-3 11:22

这个问题在论坛我已经提了三次，时间之长困惑之久可想而知，有没有大佬伸出援助之手，让我们这些初学者有继续探索的动力，同时希望这三个贴能一次终结，谢谢了！！！

https://www.52hb.com/thread-50063-1-1.html

https://www.52hb.com/thread-49778-1-1.html

逗苍天 发表于 2022-1-3 21:07


找到了这个ID，但是还是没有找到地址在哪里？

逗苍天 发表于 2022-1-3 21:57



研究了这么久，终于自己找到了，无师自通，佩服自己一下，在0042EED7这里NOP掉跳转，搞定，不知道怎么解决这些求助悬赏，郁闷

LCC 发表于 2022-1-5 11:24

逗苍天 发表于 2022-1-3 21:57
研究了这么久，终于自己找到了，无师自通，佩服自己一下，在0042EED7这里NOP掉跳转，搞定，不知道怎么解 ...

才100HB就纠结了啊，无所谓的

逗苍天 发表于 2022-1-6 11:09

LCC 发表于 2022-1-5 11:24
才100HB就纠结了啊，无所谓的

前面还有几个悬赏贴，现在赚HB也难{:6_224:}

boot 发表于 2022-1-6 11:39

逗苍天 发表于 2022-1-6 11:09
前面还有几个悬赏贴，现在赚HB也难

{:5_117:}{:5_117:}确实。

hackysh 发表于 2022-1-12 15:36

在0042EED7这里NOP掉跳转，搞定了吗

逗苍天 发表于 2022-1-12 16:50

hackysh 发表于 2022-1-12 15:36
在0042EED7这里NOP掉跳转，搞定了吗

没搞定，大牛们都很忙，没人愿意教

zhiwen 发表于 2023-8-1 16:26

逗苍天 发表于 2022-1-3 21:57
研究了这么久，终于自己找到了，无师自通，佩服自己一下，在0042EED7这里NOP掉跳转，搞定，不知道怎么解 ...

怎么知道是这个位置呢
页: [1]
查看完整版本: Delphi编译的程序，如何找响应事件？