破解常用断点设置.doc

bpx hmemcpy ;破解万能断点，拦截内存拷贝动作(注意：Win9x专用断点) bpx Lockmytask ;当你用其它断点都无效时可以试一下，这个断点拦截按键的动作(Win9x专用)实在找不到断点可以试下面的方法：bmsg handle wm_gettext ;拦截注册码（handle为对应窗口的句柄）bmsg handle wm_command ;拦截OK按钮（handle为对应窗口的句柄）拦截窗口：bpx CreateWindow ;创建窗口 bpx CreateWindowEx(A/W) ;创建窗口bpx ShowWindow ;显示窗口bpx UpdateWindow ;更新窗口bpx GetWindowText(A/W) ;获取窗口文本拦截消息框：bpx MessageBox(A/W) ;创建消息框bpx MessageBoxExA(W) ;创建消息框bpx MessageBoxIndirect(A/W) ;创建定制消息框拦截警告声：bpx MessageBeep ;发出系统警告声(如果没有声卡就直接驱动系统喇叭发声)拦截对话框：bpx DialogBox ;创建模态对话框 bpx DialogBoxParam(A/W) ;创建模态对话框bpx DialogBoxIndirect ;创建模态对话框bpx DialogBoxIndirectParam(A/W) ;创建模态对话框bpx CreateDialog ;创建非模态对话框bpx CreateDialogParam(A/W) ;创建非模态对话框bpx CreateDialogIndirect ;创建非模态对话框bpx CreateDialogIndirectParam(A/W) ;创建非模态对话框bpx GetDlgItemText(A/W) ;获取对话框文本bpx GetDlgItemInt ;获取对话框整数值拦截剪贴板：bpx GetClipboardData ;获取剪贴板数据拦截注册表：bpx RegOpenKey(A/W) ;打开子健 ( 例：bpx RegOpenKey(A) if *(esp-8)=* )bpx RegOpenKeyExA(W) ;打开子健 ( 例：bpx RegOpenKeyEx if *(esp-8)=* )bpx RegQueryValue(A/W) ;查找子健 ( 例：bpx RegQueryValue(A) if *(esp-8)=* )bpx RegQueryValueEx(A/W) ;查找子健 ( 例：bpx RegQueryValueEx if *(esp-8)=* )bpx RegSetValue(A/W) ;设置子健 ( 例：bpx RegSetValue(A) if *(esp-8)=* ) bpx RegSetValueEx(A/W) ;设置子健 ( 例：bpx RegSetValueEx(A) if *(esp-8)=* )注意:*为指定子键名的前4个字符，如子键为Regcode，则*= Regc 功能限制拦截断点：bpx EnableMenuItem ;禁止或允许菜单项 bpx EnableWindow ;禁止或允许窗口bmsg hMenu wm_command ;拦截菜单按键事件，其中hMenu为菜单句柄bpx K32Thk1632Prolog ;配合bmsg hMenu wm_command使用，可以通过这个断点进入菜单处理程序 应用示例： CALL KERNEL32!K32Thk1632Prolog CALL . 搜索-当前模块中的名称；选中USER32.DLL中的函数TranslateMessage。3.在此函数上按鼠标右键-在导入中条件记录断点，在条件下面的框中添入MSG=201(不工作就设为202)，表达添MSG，选中条件满足时暂停程序，点确定。4.F9运行程序，填入用户名，按Tab键跳到注册码框（别用鼠标点，记住用Tab键），填入假注册 麻，点OK,OD将停在所下条件断点上5.Alt+M打开内存镜像，