OllyDBG 入门系列（五）－消息断点及 RUN 跟踪

核心提示：找了几十个不同语言编写的crackme，发现只用消息断点的话有很多并不能真正到达我们要找的关键位置，OllyDBG 入门系列（五）－消息断点及 RUN 跟踪，想想还是把消息断点和RUN跟踪结合在一起讲，更有效一点，先不要点那个“Check”按钮，我们来到OllyDBG中，关于消息断点的更多内容大

找了几十个不同语言编写的　crackme，发现只用消息断点的话有很多并不能真正到达我们要找的关键位置，想想还是把消息断点和　RUN　跟踪结合在一起讲，更有效一点。关于消息断点的更多内容大家可以参考　jingulong　兄的那篇《几种典型程序Button处理代码的定位》的文章，堪称经典之作。今天仍然选择　crackmes.cjb.net　镜像打包中的一个名称为　cycle　的　crackme。按照惯例，我们先运行一下这个程序看看：

　

我们输入用户名　CCDebuger，序列号　78787878，点上面那个“Check”按钮，呵，　没反应！看来是要注册码正确才有动静。现在关掉这个　crackme，用　PEiD　查一下壳，原来是　MASM32　/　TASM32　[Overlay]。启动　OllyDBG　载入这个程序，F9 让它运行。这个程序按我们前面讲的采用字串参考或函数参考的方法都很容易断下来。但我们今天主要学习的是消息断点及　RUN　跟踪，就先用消息断点来断这个程序吧。在设消息断点前，有两个内容我们要简单了解一下：首先我们要了解的是消息。Windows　的中文翻译就是“窗口”，而　Windows　上面的应用程序也都是通过窗口来与用户交互的。现在就有一个问题，应用程序是如何知道用户作了什么样的操作的？这里就要用到消息了。Windows　是个基于消息的系统，它在应用程序开始执行后，为该程序创建一个“消息队列”，用来存放该程序可能创建的各种不同窗口的信息。比如你创建窗口、点击按钮、移动鼠标等等，都是通过消息来完成的。通俗的说，Windows　就像一个中间人，你要干什么事是先通知它，然后它才通过传递消息的方式通知应用程序作出相应的操作。说到这，又有个问题了，在　Windows　下有多个程序都在运行，那我点了某个按钮，或把某个窗口最大化，Windows　知道我是点的哪个吗？这里就要说到另一个内容：句柄（handle）了。句柄一般是个　32　位的数，表示一个对象。Windows　通过使用句柄来标识它代表的对象。比如你点击某个按钮，Windows　就是通过句柄来判断你是点击了那一个按钮，然后发送相应的消息通知程序。说完这些我们再回到我们调试的程序上来，你应该已经用　OllyDBG　把这个　crackme　载入并按　F9　键运行了吧？现在我们输入用户名“CCDebuger”，序列号“78787878”，先不要点那个“Check”按钮，我们来到　OllyDBG　中，点击菜单　查看->窗口（或者点击工具栏上那个“W”的图标），我们会看到以下内容：

编缉推荐阅读以下文章

• OllyDBG 入门系列（四）－内存断点
• OllyDBG 入门系列（三）－函数参考
• OllyDBG 入门系列（二）－字串参考
• OllyDBG 入门系列（一）－认识OllyDBG