Как искать адреса команд для Функции нажатия на кнопки (GUI функции)

[krukovis]

Добрый день!
Я считаю, что команду для нажатия кнопки лучше всего считывать у самой кнопки. Смещения для этого есть тут Оффсеты GUI ([Ссылки могут видеть только зарегистрированные и активированные пользователи])


Но так же нужно знать, что есть стандартные команды, которые легко найти следующим образом:
Открываю OllyDbg, подключаюсь к процессу File->Attach=> выбираю процесс. Рекомендую делать так, чтобы обойти защиту некоторых фришек.
Дальше нажимаю Alt+M, чтобы открыть MemoryMap.
Дальше выбираю с какого листа нужно начать поиск (можно прям с верхнего) - обычно я начинаю с первого где написано elementclient -> нажимаю Ctrl+B (бинарный поиск)

В графу ASCII вношу текст команды, ставлю галочку Ignore case, запускаю поиск.
[Ссылки могут видеть только зарегистрированные и активированные пользователи]

Поиск выдает
[Ссылки могут видеть только зарегистрированные и активированные пользователи]
Это и есть адрес нужной команды. Так можно искать адрес для любой команды, если она прописана в клиенте как константа.

[vogel]

Неплохо, но она также легко находится в дизасме IDA.

[krukovis]

Неплохо, но она также легко находится в дизасме IDA.
А какая разница где искать в дизасме IDА или в дизасме OllyDbg ? /horror

[sumikot]

Можно еще Хедитом клиент открыть. Можно в Артмани поискать... Вот видишь, krukovis, уже положительные отзывы появились и способы нахождения сами собой падают :)
Сделай добро - и самое главное, чтобы после не обкакали... Сознаю свою глупость, когда посоветовал тебе это выложить.