如何在IDR中获取Delphi程序消息处理函数的Windows消息编号？

我之前逆向Delphi程序时也碰到过一模一样的问题，其实IDR作为专门针对Delphi的反编译器，早就内置了提取消息ID的功能，只是得找对地方操作，下面给你详细说步骤：

• 首先定位到你要分析的目标函数（比如你提到的sub_004D2398），右键点击它，选择**"Edit Procedure"**（不同版本的IDR可能叫“编辑过程”之类的，核心是打开函数属性编辑窗口）。
• 在弹出的窗口里，找到**"Message"**字段——这里直接显示的就是该函数绑定的消息ID。注意IDR有时会默认用十六进制显示，比如你要找的1028对应的十六进制是$3FC，如果看到这个值，转成十进制就是1028了。
• 如果上面的方法没找到，你可以去查看类的动态方法表（VMT）：切换到IDR主界面的**"VMT"**标签页，找到目标函数所属的类的VMT条目，里面会列出所有动态方法（包括带message指令的），IDR会解析并显示每个方法对应的消息ID。
• 小补充：如果函数还是默认的sub_xxxxxxx命名，你可以右键选择**"Rename"**给它起个有意义的名字，方便后续分析，但这一步不影响消息ID的提取。

举个对应你场景的例子：当你打开sub_004D2398的编辑窗口，在Message字段就能看到1028（或者$3FC），这就是原始源码里message 1028对应的消息编号。

内容的提问来源于stack exchange，提问作者abdelkader