有壳的delphi如何使用按钮事件脚本？

用delphi编译了个测试程序，有六个按钮，每个按钮里就是弹出来个对话框，


加了VMP壳做测试，那么放到OD里，运行，显示出来程序后，CTRL+G到00401000，用OD的
插件打开"Delphi & VB事件断点查找脚本.osc"，没有任何提示，没办法，所以又OD重载程序，这时提示“断点设置完毕”，


但是没什么用，断点里并没有断点。

是操作的不对吗？要如何弄。难道加壳后的delphi程序无法使用按钮事件脚本？？？
如果可以的话，麻烦高手弄个悬赏杀手。


测试程序：链接: https://pan.baidu.com/s/1b-5zURkAPumMIaqz4IZN8g 密码: crgq

杀毒截图：

加个VMP就误报!!!

小生帝王 发表于 2018-7-13 21:45
既然你想要找按钮事件 那就要分析程序 既然要分析程序 为什么要加VMP阻碍自己分析？

这个只是测试程序，实际中很多delphi程序加壳了，如何分析出来按钮事件，因为暂时找不到软件，所以做个了程序来测试。

小生帝王 发表于 2018-7-13 21:53
0042E728    FF93 20010000   call dword ptr ds:[ebx+0x120]            
不知道是不是你说的按钮事件cal ...

应该是吧，看结构的样子看着像，不知道是怎么找到的。

李沉舟 发表于 2018-7-13 23:19
我狂汗。这个脚本加了VMP壳一样能用啊……
1.F9把程序跑起来
2.来到程序代码块起始地址（本例中是Ctrl+G ...

测试下，果然可以啊，楼主厉害了。只是这一步。

4.暂停程序

为什么要暂停程序后再打开脚本？

我之前的步骤是这样的：
1.F9把程序跑起来
2.来到程序代码块起始地址（本例中是Ctrl+G，输入0x401000）
3.反汇编窗口，右键，分析——从模块中删除分析(而你使用的是CTRL+A，这个应该没有影响，没区别)
4.运行脚本

相对于你的我少了暂停程序这个步骤，所以一直都不能断下来按钮事件。
请问楼主，为什么要先暂停程序再运行脚本，而直接运行脚本就不管用呢？

VMP还好，要是另外一种壳，打乱代码顺序就好玩了

学习了学习了。。。。。