Hook原理,hooks原理

  Hook原理,hooks原理

  在制作“HOOK文件打开/保存对话框”的过程中,我首先学习了接口库的相关知识。接口库一般用C/C这种低级语言编码。这是因为Windows下接口库的实现技术主要是直接操作控制Windows消息,调用Windows API,这是这种低级语言的优势。无论是哪种接口库,最根本的原理都是获取或者截取窗口中的一些消息,根据自己的需要对这些消息进行处理,绘制出自己需要的接口。

  根据Windows下接口库的使用方法,可以分为两种:1。通过派生和继承接口库中的类来使用该库。现在这种接口库占了绝大多数。这种接口库通常可以控制同类型控件和窗口的显示风格。这类接口库的典型代表是GuiToolkit和ProfUIS。2.DLL通过链接头文件使用的接口库。这样的接口库通常是商业化的。这种接口库通常为相同类型的控件和窗口显示相同的样式。这类接口库的典型代表是Skin和AppFace。

  上面的分类,其实也代表了两种接口库实现技术,即自绘窗口获取消息的两个来源:1。通过子类化和超类化来改变窗口样式。

  实际上就是通过类的派生和继承来调用Windows的API SetWindowLong或者改变Windows窗口默认的消息处理功能。2.使用HOOK技术改变Windows的默认消息处理。

  一、setwindowlong setwindowlong(hwnd hwnd,//需要改变UI的窗口的窗口句柄,Int nIndex,//替换一个窗口的默认消息处理函数时,是GWL_WNDPROC Long dwNewLong) //调用这个API函数替换一个窗口的默认消息处理函数,这样就可以在新的窗口消息处理函数中拦截目标窗口的相关消息,然后根据需要处理这些消息。这个API用于获取当前窗口的消息,但是它不能获取窗口中子窗口的消息。这种类型的接口库一般是开源的,或者提供头文件和lib文件。这个Windows API大概很少直接调用,但是它的封装——子类窗口,一个成员函数,我想大家都用过。我们先来看看SetWindowLong隐藏在各种类型的子类化过程中的什么地方,以及它们是如何工作的。1.MFC下的实现。在MFC程序中,可以先在项目中添加一个窗口类进行子类化,然后通过工具ClassWizard完成剩下的子类化工作。我们以一个自定义按钮类CMyButton类为例。当我们在基于对话框的项目中打开ClassWizard向按钮资源添加相应的变量时,可以看到CMyButton类可以直接定义,如下图所示:我们为ID为IDC_BUTTON1的按钮资源定义了一个CMyButton类型的成员变量m_MyBtn。此时ClassWizard会在重载的虚函数DoDataExchange中为我们添加最后一条语句,如下:void CMFCSampledLG:DoDataExchange(CDATA Exchange * PDX){ CDialog:DoDataExchange(PDX);//{ { AFX _ DATA _ MAP(CMFCSampleDlg)DDX _ Control(pDX,IDC_BUTTON1,m _ MyBtn);//这是ClassWizard给我们添加的//}}AFX_DATA_MAP}。让我们看看函数DDX_Control为我们做了什么,在MFC源代码DLGDATA中。CPP文件,我们可以找到这个函数的源代码:void afx API ddx _ control(CDATA exchange * pdx,int nidc,cwnd r control){ if(r control . m _ hwnd==null)//还没有分包{………………//仔细看,哦,原来的SubclassWindow在这里if。r控制。subclass window(hWndCtrl)){ ASSERT(FALSE);//可能尝试两次子类化?AfxThrowNotSupportedException();} …… … } }

  我们来看看MFC下SubclassWindow成员函数的实现。在MFC的源代码wincore.cpp中,我们可以看到所有MFC下层窗口类的基类CWnd中SubclassWindow的实现:boolcwnd:subclass window(hwndhwnd){ if(!Attach(hWnd))返回FALSE

  //允许任何其他子类出现在PreSubclassWindow()之前;

  //现在挂钩到AFX WndProc WndProc * lplpfn=GetSuperWndProcAddr();//看一看,原来也是用SetWindowLong,WndProc老WndProc=(WndProc):SetWindowLong(HWND,GWL _ WndProc,(DWORD)AfxgetafxWndProc());…… …

  返回TRUE}上面的源代码跟踪表明,在ClassWizard为我们自动完成的子类化工作中,其实是名为SetWindowLong的Windows API。当然,在MFC下,也可以调用SubclassWindow成员函数来手动完成子类。

  2.在ATL/WTL下实施。在ATL的源代码中,文件ATLWIN。h,我们可以在所有ATL窗口类的基类cwindow winplbaset中找到SubClassWindow的实现:template类TBase,class twin traits BOOL cwindow winplbaset TBase,twin traits:subclass window(HWND HWND){ ATLASSERT(m _ HWND==NULL);ATLASSERT(:is window(hWnd));m_thunk。Init(GetWindowProc(),this);WNDPROC pProc=(WNDPROC)(m _ thunk . thunk);//看一看,它还调用SetWindowLong!WNDPROC pfnWndProc=(WNDPROC):SetWindowLong(hWnd,GWL_WNDPROC,(LONG)pProc);if(pfnWndProc==NULL)返回FALSEm _ pfnSuperWindowProc=pfnWndProc;m _ hWnd=hWnd返回TRUE} ATL/WTL的MFC下没有自动子类化机制。如果需要子类化,通常直接调用SubclassWindow成员函数。

  二、SetWindowsHookex SetWindowsHookex(int id hook,//hook的类型,HOOKPROC lpfn,//HOOK的回调函数HINSTANCE hMod,//应用程序的实例句柄dword dwThreadId)//线程的ID SetWindowsHookex这个API可以设置多种类型的HOOK,在不同的时间拦截线程ID为dwThreadId的线程的不同消息。在编写接口库时,类型为WH_CALLWNDPROC的钩子一般被设置为获取消息并在窗口处理它之前处理它。

  在HOOK的回调函数中,可以获取窗口的句柄,然后获取窗口的类型和样式,这样就可以知道要处理的消息的类型。

  一般从拦截WM_CREATE消息开始,然后处理WM_PAINT、WM_NCPAINT等UI相关消息,达到自绘窗口UI的目的。当然,使用HOOK技术的接口库也可以使用SetWindowLong技术。一般在用C写的接口库中,获得窗口句柄后,使用SetWindowLong技术将窗口句柄关联到特定的窗口类。并且根据窗口的风格,同一个类可以做出不同风格的显示效果。遗憾的是,市面上的接口库很少做这种繁琐的工作。这种类型的接口库通常以DLL文件格式出现。现在最流行的方式是将接口库封装成一个COM DLL,在应用中创建这个COM组件,获取相关接口,调用相关接口函数为应用安装HOOK。在制作毕加索风格的文件打开/保存对话框的过程中,我们总是参考雅虎Messenger的保存对话框。事实上,雅虎信使使用这种类型的接口库。Yahoo的接口库在进程中拦截所有线程的Yahoo messenger并进行相关处理,因此可以拦截一些系统窗口的创建消息和UI相关的消息,达到改变Windows系统窗口显示风格的目的。

  最后介绍一些好的开源接口库或者例子。1、ClassXP(http://www.yonsm.net/read.php? 26)一个个人开源接口库,用C语言写的,不完善,用了HOOK技术。Yahoo messenger的界面库和这个类似,但是Yahoo messenger把它做得更完美了。2.ProFuis(http://www.codeproject.com/docking/prod_profuis.asp)是一个部分开源的接口库,有一个功能完善的商业版本。完美,MFC写的,使用SetWindowLong技术。3.GUI toolkit(http://www.codeproject.com/library/guitoolkit.asp)是一个开源的接口库,比较完善。它是用MFC写的,使用了SetWindowLong技术。4.MSDN控制间谍的例子。MSDN的一个例子,用来知道各种控件的消息。

郑重声明:本文由网友发布,不代表盛行IT的观点,版权归原作者所有,仅为传播更多信息之目的,如有侵权请联系,我们将第一时间修改或删除,多谢。

留言与评论(共有 条评论)
   
验证码: