OllyDbg消息断点（unable to read memory of debugged process...）

在OllyDbg给窗口设置消息断点的时候遇到unable to read memory of debugged process...错误，无法设置断点。

换思路采用如下办法，我们知道windows程序的消息处理在窗口的回调函数中，消息回调函数通过WNDCLASS结构指定，WNDCLASS通过RegisterClass函数注册。

所以先对RegisterClass下断点，找到WNDCLASS结构的地址。在内存窗口中找到该地址，结构体的第二个四字节就是回调函数的地址。下断点跟到回调函数中，

OD已经解析出了switch-case结构对应的消息判断，这时就可以对相应的消息设断点了。