我想在SetTimer功能上休息一下,看看哪些组件用什么值注册什么定时器.这可能吗?
是的,你可以这样做.首先确保您的调试器具有
public symbols设置.
SetTimer生活在user32,但这只是它导出的.最简单的方法是使用命令行调试器NTSD.我们需要其真实姓名,因此在user32中查找匹配的符号:
0:000> x user32!*timer* 759992b9 USER32!NtUserValidateTimerCallback = <no type information> 759977d5 USER32!NtUserSetTimer = <no type information> 759e4f13 USER32!NtUserSetSystemTimer = <no type information> 759993bf USER32!NtUserKillTimer = <no type information>
啊,哈!它的调试符号是NtUserSetTimer:
0:000> bp user32!NtUserSetTimer
在Visual Studio中,您可以通过写入一个简单的scratch程序,然后设置断点并右键单击并选择“Go to Disassembly”来确定SetTimer的存在位置:
int _tmain(int argc,_TCHAR* argv[]) { SetTimer(NULL,NULL); 004113BE mov esi,esp 004113C0 push 0 004113C2 push 0 004113C4 push 0 004113C6 push 0 004113C8 call dword ptr [__imp__SetTimer@16 (418338h)]
如果我们进入那个电话,那我们到这里来:
_NtUserSetTimer@16: 759977D5 mov eax,123Dh 759977DA mov edx,7FFE0300h 759977DF call dword ptr [edx] 759977E1 ret 10h
所以在Visual Studio中设置一个断点,你必须在断点中使用context operator.从菜单中选择:Debug – >新断点 – >在功能中断,然后输入:
{,user32.dll}_NtUserSetTimer@16
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。