整蛊 QQ 截图

一起学习

整蛊 QQ 截图

作者：snailrunrun

下载源代码

　　昨天看到有一个朋友自己实现了类似QQ截图的功能，于是把QQ截图的 DLL 翻出来，简单测试了一下，发现一些不常见的小功能也许对大家有用。这里使用 RTX(腾讯的另一个软件产品) 中自带的 camerawnd.dll, 和QQ的很相似。

第一步：用 vc 自带的 DEPENDS.EXE 察看 DLL 的导出函数，有以下三个

CameraSubArea，CameraWndArea，CameraScreen

　　从字面意思看，第一个是截取子范围的，第二个是截取窗口范围的，第三个是截屏的现在还不知道函数参数，写个测试程序先，函数暂时认为无返回值 无参数代码如下：

         typedef void (*FUN)();



	HMODULE hInst = LoadLibrary(_T("CameraWnd.dll"));

	if (hInst != NULL)

	{

		FUN pFunc = (FUN)GetProcAddress(hInst, "CameraSubArea");

		if (pFunc != NULL)

		{

			pFunc();

		}

	} 

      

　　结果测试通过，同样的代码换成 GetProcAddress(hModule, "CameraWndArea") 也能成立，并且出现窗口截图模式，估计还没有人见过, ^_^当换成 GetProcAddress(hModule, "CameraScreen")可以运行，函数返回的时候会出现异常，说明这个函数是有参数的或者我们的调用方式不对。

第二步：vc调试模式，跟踪 CameraSubArea 方法可以看到：

10001200 push 40800000h

10001205 push 1

10001207 push 1

10001209 call 100010E0 

跟踪 CameraWndArea 方法可以看到：

10001210 push 40800000h

10001215 push 0

10001217 push 2 

10001219 call 100010E0

跟踪 CameraScreen 方法可以看到：

100010E0 push ebp 

100010E1 mov ebp,esp 

100010E3 push 0FFh 

100010E5 push 10007973h 

　　看来前两个函数都是调用第三个方法实现的，只不过输入参数不同，< CameraScreen 应该有3个参数，暂时认为是 int,int,int那么第一、第二个函数应该是使用如下方法调用第三个函数的，

void CameraSubArea()

{

　　CameraScreen(1, 1, 0x40800000);

}

void CameraWndArea()

{

　　CameraScreen(2, 0, 0x40800000);

}

　　随后我又尝试修改每一个参数，除了最后一个参数不知道作用外，第一个应该是控制模式的，第二个参数控制是否显示放大镜是个bool类型第三个参数修改后会影响放大镜中显示的内容，估计是放大镜的参数。有兴趣大家可以尝试一下或者直接使用附带源代码测试运行 果。
　　另：CameraScreen 应该是有返回值的，如果没有返回值调用者怎么知道用户截图是取消了还是截取了，不会自己去检查剪贴板吧。之前有人出现截图功能无法使用的问题，可能是某个其它程序打开剪贴板后没有关闭，导致程序打开剪贴板失败，这时候系统的截图键应该也不能用。 下载本文示例代码


整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图整蛊 QQ 截图