RatMsgFlood 消息溢出工具
从卡饭弄到一个样本,虚拟机中跑了下,发现是个消息溢出工具,能够使窗口程序进程莫名崩溃。想看下实现原理,一看是vb写的,想当初就最怕遇到vb的和易语言的程序了,相当蛋疼,汇编代码又臭又长,这几天研究了下VB的程序,发现也不是那么难。在FindWindow下断点,很快就找到了关键点。
程序中用的是PostMessage,实际上经过我的测试SendMessage也是可以的,自己用vc6写了一个,成功实现。
只是不知道程序为何崩溃,真正的原因是什么,有时间调试下。