OD工具破解VB程序常用断点2.doc

OD工具破解VB程序常用断点2 dfadfafafafasfa OD工具破解VB程序的常用断点（转）-现在也流行 破解常用断点设置-- 收集的精华(编缉分类好装入PYG记事本) bpx hmemcpy 破解万能断点，拦截内存拷贝动作 (注意：Win9x专用断点，XP无效) bpx Lockmytask 当你用其它断点都无效时可以试一下，这个断点拦截按键的动作 实在找不到断点可以试下面的方法： bmsg handle wm_gettext 拦截注册码（handle为对应窗口的句柄） bmsg handle wm_command 拦截OK按钮（handle为对应窗口的句柄） 拦截窗口： bpx CreateWindow 创建窗口 bpx CreateWindowEx(A/W) 创建窗口 bpx ShowWindow 显示窗口 bpx UpdateWindow 更新窗口 bpx GetWindowText(A/W) 获取窗口文本 拦截消息框： bpx MessageBox(A) 创建消息框 bpx MessageBoxExA 创建消息框 bpx MessageBoxIndirect(A) 创建定制消息框 拦截警告声： bpx MessageBeep 发出系统警告声(如果没有声卡就直接驱动系统喇叭发声) 拦截对话框： bpx DialogBox 创建模态对话框 bpx DialogBoxParam(A/W) 创建模态对话框 bpx DialogBoxIndirect 创建模态对话框 bpx DialogBoxIndirectParam(A/W) 创建模态对话框 bpx CreateDialog 创建非模态对话框 bpx CreateDialogParam(A) 创建非模态对话框 bpx CreateDialogIndirect 创建非模态对话框 bpx CreateDialogIndirectParam(A/W) 创建非模态对话框 bpx GetDlgItemText(A/W) 获取对话框文本 bpx GetDlgItemInt 获取对话框整数值 拦截剪贴板： bpx GetClipboardData 获取剪贴板数据 拦截注册表： bpx RegOpenKey(A) 打开子健 ( 例：bpx RegOpenKey(A) if *(esp+8)==**** ) bpx RegOpenKeyEx 打开子健 ( 例：bpx RegOpenKeyEx if *(esp+8)==**** ) bpx RegQueryValue(A) 查找子健 ( 例：bpx RegQueryValue(A) if *(esp+8)==**** ) bpx RegQueryValueEx 查找子健 ( 例：bpx RegQueryValueEx if *(esp+8)==**** ) bpx RegSetValue(A) 设置子健 ( 例：bpx RegSetValue(A) if *(esp+8)==**** ) bpx RegSetValueEx(A) 设置子健 ( 例：bpx RegSetValueEx(A) if *(esp+8)==**** ) 注意:“****”为指定子键名的前4个字符，如子键为“Regcode”，则“****”= “Regc” ================== 功能限制拦截断点： bpx EnableMenuItem 禁止或允许菜单项 bpx EnableWindow 禁止或允许窗口 bmsg hMenu wm_command 拦截菜单按键事件，其中hMenu为菜单句柄 bpx K32Thk1632Prolog 配合bmsg hMenu wm_command使用，可以通过这个断点进入菜单处理程序 应用示例： CALL [KERNEL32!K32Thk1632Prolog] CALL [......] -- 由此跟踪进入菜单处理程序 CALL [KERNEL32!K32Thk1632Epilog] ====================== 拦截时间： bpx GetLocalTime 获取本地时间 bpx GetSystemTime 获取系统时间 bpx GetFileTime 获取文件时间 bpx GetTickCount 获得自系统成功启动以来所经历的毫秒数 bpx GetCurrentTime 获取当前时间（16位） bpx SetTimer 创建定时器 bpx TimerProc 定时器超时回调函数 拦截文件： bpx CreateFileA 创建或打开文件 (32位) bpx OpenFile 打开文件 (32位) b