OD条件与消息断点的设置方法

一、条件断点：

使用方法(如)：
在当前行按[Shift+F2]键->条件断点(这个不太好用，因为程序BUG偶尔失效)。
在当前行按[Shift+F4]键->条件记录断点(只要设置上条件语句和按什么条件生效就可以了)。

条件语句(如)：
EAX == 00401000   ; 当EAX的值为00401000时。
[EAX] == 05201314     ; 比如EAX的值为00401000，而地址00401000处所指向的值等于5201314时，即EAX的值表

示为指针。
[[EAX]] == 05201314    ; 比如EAX的值为00401000，地址00401000处所指向的值为00402000，而地址00402000处

所指向的值等于5201314时，即EAX的值表示为指针的指针。
EAX == 05201314 && EBX == 0x05201314 ; 当EAX的值等于5201314(十进制)，并且EBX的值等于5201314(十六进制)时。
[EBP+8] == WM_COMMAND  ;
[[EBP+8]] == 05201314    ;
byte ptr[EAX] == 'y'   ;
[EAX] == "coderui"  ; 比如EAX的值为00401000，而地址00401000处所指向的字符串为“coderui”时，即EAX的值表示为指针。
[[EAX+4]+4] == WM_LBUTTONUP          ;

以上 写法的意思就是 命令行里面直接输入，下面我写下具体的范例，还傻乎乎的用[Shift+F2]键，上面是网上的说的模糊。。。
比如要断点 0x3565656  这个代码地址。那么他的条件可以写在后面。。。如下所示。。。
  bp 0x3565656   [EBP+8] == WM_COMMAND
// 当  [EBP+8] 等于 WM_COMMAND的时候断下来
  
  bp 0x3565656   [[EAX+4]+4] == WM_LBUTTONUP
//当[[EAX+4]+4] == WM_LBUTTONUP的时候断下来
  
  bp 0x3565656  [[EBP+8]] == 05201314
//当  [[EBP+8]] == 05201314  的时候断下来  
  所谓心跳包的过滤液是如此。。。

  

二、消息断点：

原理：就是在消息函数上设置条件断点。

步骤：
1、使用[Ctrl+G]呼出“表达式跟随窗口”，输入“TranslateMessage”，然后回车


2、在“转到”的位置上使用[Shift+F4]呼出“条件记录断点设置窗口”。
3、在“条件”中输入如下语句“[[ESP+4]]==当前按钮句柄&&[[ESP+4]+4]==WM_LBUTTONUP”。
4、把“暂停程序”设置为“按条件”，其他都为默认，然后确定。
5、点击按钮后，程序会停在“TranslateMessage”函数的系统领空中。
6、查看内存，对代码段下“内存访问断点”，然后经过多次[F9](运行)，就会找到关键的处理代码了。
  这个就比较傻乎乎了，直接用命令

在命令行里面直接输入 下面的语句即可。。。
BP   TranslateMessage   [[ESP+4]]==0x123 &&  [[ESP+4]+4] == WM_LBUTTONUP
其中0x123是当前窗口句柄。

[[ESP+4]+4]  是消息参数
[[ESP+4]] 

========================

WM_LBUTTONDOWN = 513
//按下鼠标左键
WM_LBUTTONUP = 514
//释放鼠标左键
WM_LBUTTONDBLCLK = 515
//双击鼠标左键
WM_RBUTTONDOWN = 516
//按下鼠标右键
WM_RBUTTONUP = 517
//释放鼠标右键
WM_RBUTTONDBLCLK = 518
//双击鼠标右键
WM_MBUTTONDOWN = 519
//按下鼠标中键
WM_MBUTTONUP = 520
//释放鼠标中键
WM_MBUTTONDBLCLK = 521
//双击鼠标中键
WM_MOUSEWHEEL = 522
当鼠标轮子转动时发送此消息个当前有焦点的控件
WM_MOUSELAST = 522
WM_PARENTNOTIFY = 528