OD常用斷點

whatday發表於2013-04-08

常用斷點(OD中)

攔截視窗:

        bp CreateWindow 建立視窗

        bp CreateWindowEx(A) 建立視窗

        bp ShowWindow 顯示視窗

        bp UpdateWindow 更新視窗

        bp GetWindowText(A) 獲取視窗文字

攔截訊息框:

        bp MessageBox(A) (建立訊息框)

        bp MessageBoxExA 建立訊息框

        bp MessageBoxIndirect(A) 建立定製訊息框

攔截警告聲:

        bp MessageBeep 發出系統警告聲(如果沒有音效卡就直接驅動系統喇叭發聲)

攔截對話方塊:

        bp DialogBox 建立模態對話方塊

        bp DialogBoxParam(A) 建立模態對話方塊

        bp DialogBoxIndirect 建立模態對話方塊

        bp DialogBoxIndirectParam(A) 建立模態對話方塊

        bp CreateDialog 建立非模態對話方塊

        bp CreateDialogParam(A) 建立非模態對話方塊

        bp CreateDialogIndirect 建立非模態對話方塊

        bp CreateDialogIndirectParam(A) 建立非模態對話方塊

        bp GetDlgItemText(A) 獲取對話方塊文字

        bp GetDlgItemInt 獲取對話方塊整數值

攔截剪貼簿:  

        bp GetClipboardData 獲取剪貼簿資料

攔截登錄檔:

        bp RegOpenKey(A) 開啟子健

        bp RegOpenKeyEx 開啟子健

        bp RegQueryValue(A) 查詢子健

        bp RegQueryValueEx 查詢子健

        bp RegSetValue(A) 設定子健

        bp RegSetValueEx(A) 設定子健

功能限制攔截斷點:

        bp EnableMenuItem 禁止或允許選單項

        bp EnableWindow 禁止或允許視窗

攔截時間:

        bp GetLocalTime 獲取本地時間

        bp GetSystemTime 獲取系統時間

        bp GetFileTime 獲取檔案時間

        bp GetTickCount 獲得自系統成功啟動以來所經歷的毫秒數

        bp GetCurrentTime 獲取當前時間(16位)

        bp SetTimer 建立定時器

        bp TimerProc 定時器超時回撥函式

攔截檔案:

        bp CreateFileA 建立或開啟檔案 (32位)

        bp OpenFile 開啟檔案       (32位)

        bp ReadFile 讀檔案         (32位)

        bp WriteFile 寫檔案         (32位)

攔截驅動器:  

        bp GetDriveTypeA 獲取磁碟驅動器型別

        bp GetLogicalDrives 獲取邏輯驅動器符號

        bp GetLogicalDriveStringsA 獲取當前所有邏輯驅動器的根驅動器路徑

        ★★VB程式專用斷點★★

        bp __vbaStrCmp 比較字串是否相等

        bp __vbaStrComp 比較字串是否相等

        bp __vbaStrComp 比較字串是否相等

        bp __vbaVarTstEq 比較變數是否相等

        bp __vbaStrCopy 複製字串

        bp __vbaStrMove 移動字串

        bp MultiByteToWideChar ANSI字串轉換成Unicode字串

        bp WideCharToMultiByte Unicode字串轉換成ANSI字串

相關文章