В стеке следующее:

Breackpoint -> Conditional log
Пишу [[ESP]+4]==WM_LBUTTONUP ничего не ловится, как же Msg правильно ловить?

| Сообщение посчитали полезным:

Врядли Олька знает WM_LBUTTONUP . Пиши числовое значение - 202h.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

Знает, по крайней мере в документации к 2.0 есть пример с хардваре бряком, на 20 странице.
Но он у меня почему то не срабатывает.

4335_07.04.2011_EXELAB.rU.tgz - help.pdf

| Сообщение посчитали полезным:

вообще то так должно быть [[esp+4]]

| Сообщение посчитали полезным:

Ничего не меняется, бряк не происходит. Вижу только в логе как мимо проскакивает WM_LBUTTONUP (как в первом посте).
http://img16.imageshack.us/i/20110407153256.png/

| Сообщение посчитали полезным:

А может у тебя отладочные регистры прога стёрла.

| Сообщение посчитали полезным:

Usulgurt
Я в этом пока не шарю. Можно подробней.

Хотя думаю сам начну, вот что я делаю, а Вы возможно скажите что не так.

Использую ollydbg 2.01 alpha 2 Win 7 x64
Открыл CRACKME (от Круехеда), ставлю бряк на &USER32.TranslateMessage вида [[ESP]+4]==WM_LBUTTONUP
жду останова на отпускание кнопки мыши, в логе проскакивают msg: wm_keyup, wm_systimer... и тд.

| Сообщение посчитали полезным:

Usulgurt пишет:
А может у тебя отладочные регистры прога стёрла.

Отладочные регистры не нужны в этом случае.

Jeka911

Что то здесь не то, я так понимаю нужно в начале вычислить адрес TranslateMessage поставить на него бряк F2 (он срабатывает?), дальше зайти в Conditional log и там скорректировать условия остановки.

Вижу только в логе как мимо проскакивает WM_LBUTTONUP

Больше похоже, что не выставлен Pause program на пункт On condition.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше

| Сообщение посчитали полезным:

gena-m
Ставлю бряк TranslateMessage непосредственно на вход процедуры MOV EDI,EDI (F2)
он срабатывает (но почему то стек пустой, только точка возврата, или так и должно быть... непомню)

Далее ставлю Conditional log: [[ESP]+4]==WM_LBUTTONUP Pause: On condition, остальное Always
Проскакал log:


| Сообщение посчитали полезным:

он срабатывает (но почему то стек пустой, только точка возврата, или так и должно быть... непомню)

Да, действительно попробовал во второй Олли в стеке хрень какая то, но если нравиться работать во второй Олли то продолжай, попутно понял, что неправильно условие сделано поскольку в стеке по адресу ESP+4 содержится адрес структуры, а структура не может быть равна WM_LBUTTONUP, поэтому условие должно быть MSG==WM_LBUTTONUP.

-----
Надежда - есть худшее из зол, ибо она продлевает наши страдания.© Ф. Ницше

| Сообщение посчитали полезным: Jeka911

Тёмные вы люди. [ESP+4] хранит адрес структуры MSG. Соответственно, если вы хотите выставить условный бряк на --> TranslateMessage <--, то это примерно так будет выглядеть:

Жмём Shift+F2 и вписываем [[ESP+4]+8] == WM_LBUTTONUP.

Аппаратники тут действительно ни при чём. Да, кстати, 1.10 поддерживает WM_LBUTTONUP, и не требуется вписывать численные значения констант.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: Jeka911, Bad_guy, Anti_Tip, kondornya

gena-m, ARCHANGEL спасибо за помощь!!!

Действительно условие должно выглядеть так [[ESP+4]+8] только не 8 а 4, в MSGA первый идет hWnd, второй Msg.
Теперь я хоть понял смысл записи стольких скобок.
Спасибо ещё раз!

| Сообщение посчитали полезным: Anti_Tip

Jeka911
Да, точно 4 - очепяточка вышла.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: delog