（新人看）关于下按钮事件断点时，断在时钟的处理方法（非xuetr）

心断空 · 发表于 2014-7-27 14:24

本帖最后由心断空于 2014-7-27 14:25 编辑

未避免已学会的大牛头晕，恶心，吐槽，，，建议会的大牛就别看了。。。

新人看看比较好，下按钮事件断点断在时钟是很常见的事情。（主要针对易语言程序来讲解）

1.首先载入程序 QQ截图20140727140031.png

2。按ALT+M，搜索FF 55 FC 5F 5E 89 5D F4（这个是易语言按钮事件特征码） QQ截图20140727140249.png

3.会弹出这个

4.然后按这个搜索418E5D QQ截图20140727140447.png

5.

在这下段，3秒内会断在时钟，然后在堆栈窗口向上翻，出现“时钟”，在时钟后面第二个那里按“反汇编窗口中跟随”， QQ截图20140727141248.png

6.反汇编窗口就会来到这里，然后把开头第一行给retn了，如图所示 QQ截图20140727141415.png

7.好了，现在下断就不会断在时钟了，但是有一点很重要，在破解完后，一定要记得回到刚刚被retn的那里。把它还原，不然就会在关闭程序时弹出这个 QQ截图20140727142224.png

（由于我设置的时钟周期是3秒，所以要等打开软件3秒后。才会触发时钟，那样关闭软件就会弹出这个，，，好吧，这一小段字可以省略）

分享经验，有热心的给热心。。。别吐槽、、、教材很滥

心断空 · 发表于 2014-7-27 14:34

bambooqj 发表于 2014-7-27 14:32
短空师傅太牛逼了。话说要多出点。顺便补充下用条件断点[ebp-4]！=xxxx 其他事件也就是你不想断的位置 ...

膜拜大牛，，，怕新人看不懂。。。。。。。

bambooqj · 发表于 2014-7-27 14:32

提示: 作者被禁止或删除内容自动屏蔽

Hacker丶绝筱伦 · 发表于 2014-7-27 14:25

提示: 作者被禁止或删除内容自动屏蔽

心断空 · 发表于 2014-7-27 14:26

Hacker丶绝筱伦发表于 2014-7-27 14:25
断空师傅好牛逼啊，我都不会搜索特征码

快加分

，不能让我白写了

瓜子吧3 · 发表于 2014-7-27 14:28

短空师傅太牛逼了。话说要多出点。

Godfather.Cr · 发表于 2014-7-27 14:32

其实貌似可以用XT移除时钟的
比这样要省事，但是断空师傅这个有技术含量

心断空 · 发表于 2014-7-27 14:36

Godfather.Cr 发表于 2014-7-27 14:32
其实貌似可以用XT移除时钟的
比这样要省事，但是断空师傅这个有技术含量

都说是非xuetr了。。。

飘舞的雪花 · 发表于 2014-7-27 14:39

新人学习了

心断空 · 发表于 2014-7-27 14:44

有分的记得给点“动力”

帐号		自动登录	找回密码
密码			注册[Register]

bambooqj bambooqj 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	bambooqj 发表于 2014-7-27 14:32 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

Hacker丶绝筱伦 Hacker丶绝筱伦当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Hacker丶绝筱伦发表于 2014-7-27 14:25 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[分享] （新人看）关于下按钮事件断点时，断在时钟的处理方法（非xuetr）