静态获取MFC的MESSAGE_MAP表调试MFC程序的时候,每次都要去找MESSAGE_MAP里的处理函数 MESSAGE_MAP的定义1234567BEGIN_MESSAGE_MAP(CMFChelloDlg, CDialogEx) ON_WM_SYSCOMMAND() ON_WM...2015-09-19逆向
COM组件中函数的定位以IWebBrowser2组件为例目的:获得Navigate和Navigate2的两个函数的地址(它们都是虚函数,即用virtual关键字修饰) 编写代码查看反汇编 可以看到最终调用了CALL EAX 往上追溯EAX,发现其最终是由[EBP-8]也...2012-03-20逆向