现在的位置: 首页 > 综合 > 正文

利用钩子函数来注入DLL的一个具体应用:点击桌面不同图标,播放相应音符

2013年03月02日 ⁄ 综合 ⁄ 共 4177字 ⁄ 字号 评论关闭

最近看核心编程,看到DLL注入这一章,有一个Desktop Item Positon Saver(DIPS)的例子,这个例子是使用窗口挂钩来将一个DLL注入到Explorer.exe的地址空间中,来保存和恢复图标位置。
于是便想根据这个例子自己改造一下,正好前段时间看到在 Google 的首页上,谷歌为了纪念电吉他之父莱斯·保罗 96 周年诞辰,特意做了一个很有意思的Doodle,这个 谷歌电吉他Logo可以让用户在其上面弹奏吉他,于是便想利用桌面图标来编一个类似的程序,点击不同的图标,发出不同的吉他音色的音符。
下面把编程的大概思路说一下:
首先就是找到桌面ListView控件的窗口句柄,刚开始在这里就遇到了问题。
核心编程这本书上讲到Windows外壳有一个类别为ProgMan的窗口,这个ProgMan窗口有且只有一个类别为SHELLDLL_DefView的子窗口。这个子窗口同样有且只有一个子窗口,子窗口的类别为SysListView32,这个SysListView32窗口就是桌面的ListView控件窗口。
于是我便利用了它的代码:
HWND hWndLV =GetFirstChild(GetFirstChild(
      FindWindow(TEXT("ProgMan"), NULL)));
但发现运行不正确,于是便使用spy++查看,发现我的SysListView32窗口是位于类为WorkerW的窗口下。难道这是win7系统更改的?我也不清楚。因此,如果大家下载下来我的源代码后,如果运行不成功,最好用spy++查看一下窗口信息,看一看SysListView32控件到底是谁的子窗口,如果是ProgMan的子窗口,那么大家需要把MouseHookApp.cpp文件中的
HWND hWndLV;
   EnumWindows(EnumWindowsProc,(LPARAM)&hWndLV);

EnumWindowsProc函数注释掉,
取消HWND hWndLV =GetFirstChild(GetFirstChild(
      FindWindow(TEXT("ProgMan"), NULL)));这一代码的注释。
我发现类名为WorkerW的窗口不是唯一的,因此不能使用FindWindows了,改用了EnumWindows函数。
HWND hWndLV;
   EnumWindows(EnumWindowsProc,(LPARAM)&hWndLV);

其中的EnumWindowsProc函数实现如下:

代码:
好了,现在得到桌面ListView控件的句柄了,下面就需要编写注入到Explorer.exe中的DLL文件了。遇到的问题主要有两个:
第一个就是注册了鼠标消息的钩子函数后,如何判断鼠标点击的是图标的哪一项,经过各方面查找资料并实验后发现以下一种可行方法:
 

代码:
遇到的第二个问题主要是音符播放问题,由于以前没接触过这方面的知识,所以刚开始没有什么头绪,后来发现应该使用MIDI方面的知识。
主要用到的函数有midiOutOpen和midiOutShortMsg函数,具体该函数的用法,大家可以参考一下MSDN。
函数GetSelectedItem的主要代码如下:
代码:
主要的部分就是这些,关于如何安装钩子函数,截取鼠标消息等等,这里我就不再赘述了,网上有很多具体资料,也可以查看我的源代码。
大家在运行源代码是,还有一个问题,就是屏幕分辨率问题,因为图标在桌面上的位置与间隔随着屏幕分辨率的不同会有差别,而我程序中判断图标位置的代码,
int lineNo = ItemPt.x/75;
int colNo = ItemPt.y/86;
其中的75和86分别是我自己屏幕分辨率的情况下(1440x900)一个图标与上下图标和左右图标之间上下和左右的距离。我这里为了省事,就直接写死了,没有对其进行程序上的判段,嘿嘿,今后为了通用性,肯定还是会改进的,现在先凑合着用吧。
如果大家想知道自己屏幕分辨率下的图标之间的距离,可以把上述GetSelectedItem函数代码中的
/*wsprintf(szDebug, TEXT("item coordinate = '%d, %d'"), ItemPt.x, ItemPt.y);
    OutputDebugString (szDebug); */
注释取消掉,然后运行程序,点击图标,使用debugview软件查看输出地坐标信息,自己计算出相邻图标的距离,把75 和86替换掉即可。

程序运行后点击MusicHook按钮就可以了,这是点击桌面图标就可以发出音符声音了。取消hook点击UnHook按钮。
大致情况就是这样。最后把收集到的一些吉他的曲谱附上供大家参考玩耍,嘿嘿。
小星星:1155665 4433221 5544332 5544332 1155665 4433221;
卖报歌:555 555 35653 235 53532 132 332 612 665 365 53235 5323 5323 61231
月亮之上:3686 3675 53686565326553 3686 89865 36865326656
团子大家族:325 56 67 52 325 565 325 56 67 52 325 565 8753 5635 235 8753 5635 235 251
两只老虎: 1231|1231|345|345|565431|565431|151|151||  (最爱,哈哈)
童年:35553 6676 66588886865 355536676 66658888668 9~
上海滩:356666,352222,356865132

以上是转载自本人特别喜欢的看雪论坛中的帖子:
至于源代码可以去原帖论坛下载,或者直接向本人索要,学习交流。E-MAIL:1071545795@qq.com

抱歉!评论已关闭.