Chinaunix首页 | 论坛 | 博客
  • 博客访问: 9440942
  • 博文数量: 1227
  • 博客积分: 10026
  • 博客等级: 上将
  • 技术积分: 20273
  • 用 户 组: 普通用户
  • 注册时间: 2008-01-16 12:40
文章分类

全部博文(1227)

文章存档

2010年(1)

2008年(1226)

我的朋友

分类: C/C++

2008-04-23 22:05:28

整蛊 QQ 截图

作者:

  昨天看到有一个朋友自己实现了类似QQ截图的功能,于是把QQ截图的 DLL 翻出来,简单测试了一下,发现一些不常见的小功能也许对大家有用。这里使用 RTX(腾讯的另一个软件产品) 中自带的 camerawnd.dll, 和QQ的很相似。

第一步:用 vc 自带的 DEPENDS.EXE 察看 DLL 的导出函数,有以下三个

CameraSubArea,CameraWndArea,CameraScreen

  从字面意思看,第一个是截取子范围的,第二个是截取窗口范围的,第三个是截屏的现在还不知道函数参数,写个测试程序先,函数暂时认为无返回值 无参数代码如下:


         typedef void (*FUN)();



	HMODULE hInst = LoadLibrary(_T("CameraWnd.dll"));

	if (hInst != NULL)

	{

		FUN pFunc = (FUN)GetProcAddress(hInst, "CameraSubArea");

		if (pFunc != NULL)

		{

			pFunc();

		}

	} 

      
  结果测试通过,同样的代码换成 GetProcAddress(hModule, "CameraWndArea") 也能成立,并且出现窗口截图模式,估计还没有人见过, ^_^当换成 GetProcAddress(hModule, "CameraScreen")可以运行,函数返回的时候会出现异常,说明这个函数是有参数的或者我们的调用方式不对。

第二步:vc调试模式,跟踪 CameraSubArea 方法可以看到:
10001200 push 40800000h

10001205 push 1

10001207 push 1

10001209 call 100010E0 

跟踪 CameraWndArea 方法可以看到:

10001210 push 40800000h

10001215 push 0

10001217 push 2 

10001219 call 100010E0

跟踪 CameraScreen 方法可以看到:

100010E0 push ebp 

100010E1 mov ebp,esp 

100010E3 push 0FFh 

100010E5 push 10007973h 

  看来前两个函数都是调用第三个方法实现的,只不过输入参数不同,< CameraScreen 应该有3个参数,暂时认为是 int,int,int那么第一、第二个函数应该是使用如下方法调用第三个函数的,

void CameraSubArea()

{

  CameraScreen(1, 1, 0x40800000);

}

void CameraWndArea()

{

  CameraScreen(2, 0, 0x40800000);

}

  随后我又尝试修改每一个参数,除了最后一个参数不知道作用外,第一个应该是控制模式的,第二个参数控制是否显示放大镜是个bool类型第三个参数修改后会影响放大镜中显示的内容,估计是放大镜的参数。有兴趣大家可以尝试一下或者直接使用附带源代码测试运行 果。
  另:CameraScreen 应该是有返回值的,如果没有返回值调用者怎么知道用户截图是取消了还是截取了,不会自己去检查剪贴板吧。之前有人出现截图功能无法使用的问题,可能是某个其它程序打开剪贴板后没有关闭,导致程序打开剪贴板失败,这时候系统的截图键应该也不能用。

阅读(627) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~