汇编功能.docVIP

【原创】OllyDBG 入门系列（七）－汇编功能 标 题: 【原创】OllyDBG 入门系列（七）－汇编功能作 者: CCDebuger时 间: 2006-04-09,16:42:10链 接: /showthread.php?t=23873OllyDBG?入门系列（七）－汇编功能作者：CCDebuger今天我们的目标程序是?MyUninstaller?1.34?版。这是一个非常小的程序卸载工具，VC6编写，大小只有61K。我拿到的这个是上次闪电狼兄弟给我的，附带在里面的简体中文语言文件是由六芒星制作的。这个程序有个毛病：就是在列出的可卸载程序上双击查看属性时，弹出的属性窗口的字体非常难看，应该就是系统字体（SYSTEM_FONT）：我们今天的目标就是利用?OllyDBG?的汇编功能把上面显示的字体改成我们常见的9号（小五）宋体。首先我们用?OllyDBG?载入程序，按?CTR+N?组合键查找一下有哪些?API?函数，只发现一个和设置字体相关的?CreateFontIndirectA。现在我们按鼠标右键，选择“在每个参考上设置断点”，关掉名称对话框，F9运行，程序已经运行起来了。我们在程序的列表框中随便找一项双击一下，很不幸，那个字体难看的界面又出现了，OllyDBG?没有任何动作。可见创建这个窗口的时候根本没调用?CreateFontIndirectA，问题现在就变得有点复杂了。先点确定把这个字体难看的对话框关闭，现在我们从另一个方面考虑：既然没有调用设置字体的函数，那我们来看看这个窗口是如何创建的，跟踪窗口创建过程可能会找到一些对我们有用的信息。现在我们再回到我们调试程序的领空，按?CTR+N?看一下，发现?CreateWindowExA?这个?API?函数比较可疑。我们在?CreateWindowExA?函数的每个参考上设上断点，在?MyUninstaller?的列表框中再随便找一项双击一下，被?OllyDBG?断下：??00408F5E??|.??FF15?98B24000???|CALL?DWORD?PTR?DS:[USER32.CreateWindowExA]????;?\断在这里上下翻看一下代码：??00408F3B??|.??50??????????????|PUSH?EAX?????????????????????????????????????????;?|hInst??00408F3C??|.??8B45?C0?????????|MOV?EAX,DWORD?PTR?SS:[EBP-40]????????????????????;?|??00408F3F??|.??6A?00???????????|PUSH?0???????????牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋;爘hMenu?燦ULL牋00408F41牋|.牋03C6牋牋牋牋牋牋|ADD燛AX,ESI牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋;爘牋00408F43牋|.牋FF75?8牋牋牋牋爘PUSH燚WORD燩TR燬S:[EBP+8]牋牋牋牋牋牋牋牋牋牋牋牋;爘hParent牋00408F46牋|.牋FF75燚0牋牋牋牋爘PUSH燚WORD燩TR燬S:[EBP-30]牋牋牋牋牋牋牋牋牋牋牋?爘Height牋00408F49牋|.牋57牋牋牋牋牋牋牋|PUSH燛DI牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋?爘Width牋00408F4A牋|.牋50牋牋牋牋牋牋牋|PUSH燛AX牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋牋?爘Y牋00408F4B牋|.牋FF75燘C牋牋牋牋爘PUSH燚WORD燩TR燬S:[EBP-44]牋牋牋牋牋牋牋牋牋牋牋?爘X牋00408F4E牋|.牋FF75燛C牋牋牋牋爘PUSH燚WORD燩TR燬S:[EBP-14]牋牋牋牋牋牋牋牋牋牋牋?爘Style牋00408F51牋|.牋68?0DE4000牋牋爘PUSH爉yuninst.0040DE80牋牋牋牋牋牋牋牋牋牋牋牋牋?爘WindowName??牋00408F56牋|.牋68燚CD94000牋牋爘PUSH爉yuninst.0040D9DC牋牋牋牋牋牋牋牋牋牋牋牋牋?爘Class??STATIC牋00