是的,你可以这样做.首先确保您的调试器具有
public symbols设置.
SetTimer生活在user32,但这只是它导出的.最简单的方法是使用命令行调试器NTSD.我们需要其真实姓名,因此在user32中查找匹配的符号：
- 0:000> x user32!*timer*
- 759992b9 USER32!NtUserValidateTimerCallback = <no type information>
- 759977d5 USER32!NtUserSetTimer = <no type information>
- 759e4f13 USER32!NtUserSetSystemTimer = <no type information>
- 759993bf USER32!NtUserKillTimer = <no type information>
啊,哈！它的调试符号是NtUserSetTimer：
- 0:000> bp user32!NtUserSetTimer
在Visual Studio中,您可以通过写入一个简单的scratch程序,然后设置断点并右键单击并选择“Go to Disassembly”来确定SetTimer的存在位置：
- int _tmain(int argc,_TCHAR* argv[]) {
- SetTimer(NULL,NULL);
- 004113BE mov esi,esp
- 004113C0 push 0
- 004113C2 push 0
- 004113C4 push 0
- 004113C6 push 0
- 004113C8 call dword ptr [__imp__SetTimer@16 (418338h)]
如果我们进入那个电话,那我们到这里来：
- _NtUserSetTimer@16:
- 759977D5 mov eax,123Dh
- 759977DA mov edx,7FFE0300h
- 759977DF call dword ptr [edx]
- 759977E1 ret 10h
所以在Visual Studio中设置一个断点,你必须在断点中使用context operator.从菜单中选择：Debug – >新断点 – >在功能中断,然后输入：
- {,user32.dll}_NtUserSetTimer@16
