od常用断点之我收集

《od常用断点之我收集》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、OD常用断点之我收集，里面有VB绝对万能断点，杀VB程序专用常用断点(OD中)网站更多阅读：http://www.hackpx.cn拦截窗口：bpCreateWindow创建窗口bpCreateWindowEx(A)创建窗口bpShowWindow显示窗口bpUpdateWindow更新窗口bpGetWindowText(A)获取窗口文本拦截消息框：bpMessageBox(A)创建消息框bpMessageBoxExA创建消息框bpMessageBoxIndirect(A)创建定制消息框bpIsDialogMessageW拦截警告声：bpMessageBeep发出系统警告声(如果没有

2、声卡就直接驱动系统喇叭发声)拦截对话框：bpDialogBox创建模态对话框bpDialogBoxParam(A)创建模态对话框bpDialogBoxIndirect创建模态对话框bpDialogBoxIndirectParam(A)创建模态对话框bpCreateDialog创建非模态对话框bpCreateDialogParam(A)创建非模态对话框bpCreateDialogIndirect创建非模态对话框bpCreateDialogIndirectParam(A)创建非模态对话框bpGetDlgItemText(A)获取对话框文本bpGetDlgItemInt获取对话框整数值拦截

3、剪贴板：bpGetClipboardData获取剪贴板数据拦截注册表：bpRegOpenKey(A)打开子健bpRegOpenKeyEx打开子健bpRegQueryValue(A)查找子健bpRegQueryValueEx查找子健bpRegSetValue(A)设置子健bpRegSetValueEx(A)设置子健功能限制拦截断点：网站更多阅读：http://www.hackpx.cnbpEnableMenuItem禁止或允许菜单项bpEnableWindow禁止或允许窗口拦截时间：bpGetLocalTime获取本地时间bpGetSystemTime获取系统时间bpGetFileTi

4、me获取文件时间bpGetTickCount获得自系统成功启动以来所经历的毫秒数bpGetCurrentTime获取当前时间（16位）bpSetTimer创建定时器bpTimerProc定时器超时回调函数GetDlgItemInt得指定输入框整数值GetDlgItemText得指定输入框输入字符串GetDlgItemTextA得指定输入框输入字符串拦截文件：bpCreateFileA创建或打开文件(32位)bpOpenFile打开文件(32位)bpReadFile读文件(32位)bpWriteFile写文件(32位)GetModuleFileNameAGetFileSizeSetfi

5、lepointerfileopenFindFirstFileAReadFile拦截驱动器：bpGetDriveTypeA获取磁盘驱动器类型bpGetLogicalDrives获取逻辑驱动器符号bpGetLogicalDriveStringsA获取当前所有逻辑驱动器的根驱动器路径★★VB程序专用断点★★文件长度：RtcFileLenbp__vbaFreeStr对付VB程序重启验证bp__vbaStrCmp比较字符串是否相等bp__vbaStrComp比较字符串是否相等bp__vbaVarTstNe比较变量是否不相等bp__vbaVarTstEq比较变量是否相等bp__vbaStrCop

6、y复制字符串bp__vbaStrMove移动字符串bpMultiByteToWideCharANSI字符串转换成Unicode字符串bpWideCharToMultiByteUnicode字符串转换成ANSI字符串网站更多阅读：http://www.hackpx.cn===============================密码常用中断Hmemcpy(win9x专用)GetDlgItemTextAGetDlgItemIntvb:getvolumeinformationa　vbastrcomp(trw)Bpx__vbaStrComp(记得是两个'_')MSVBVM60!_vbast

7、rcomp

8、soficeMSVBVM50!

9、　VBAI4STR　Ctrl+Dbpxmsvbvm60!__vbastrcompdo"d*(esp+0c)"(softice)按几次F5出册码出来了。bpxregqueryvalueexado"desp－>8"(trw)　vbaVarTstEq判断是否注册的函数(0042932F66898580FEFFFFmovwordptr[ebp+FFFFFE80],ax改为0042932F66898580FEFFFFmov