关于win7全局钩子的做过的请进！！！

lijinlin_love 2011-09-15 02:20:11

在xp下通过服务设置全局钩子，截获鼠标消息，xp下实验好用。

放在win7下不好使
（程序是以管理员身份运行安装服务的）

大家帮忙分析下还有什么可能的原因
谢谢
不好意思没分了只有20了

...全文

249 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

lijinlin_love 2011-11-14

打赏
举报

回复

[Quote=引用 8 楼 myhaikuotiankong 的回复:]

LZ解决了？能交流下么。。。
[/Quote]

改成由服务以用户身份启动一个用户进程在这个用户进程中装载全局钩子。
参考：
http://iamgyg.blog.163.com/blog/static/382232572010199211892/

myhaikuotiankong 2011-11-02

打赏
举报

回复

LZ解决了？能交流下么。。。

lijinlin_love 2011-11-02

打赏
举报

回复

[Quote=引用 6 楼 tang_xiao_bin 的回复:]

兄弟：解决了吗？
[/Quote]
由于session0的隔离服务中捕获不到用户消息

改成用别的方法了

TANG_XIAO_BIN 2011-10-29

打赏
举报

回复

兄弟：解决了吗？

lijinlin_love 2011-09-19

打赏
举报

回复

首先，谢谢列宁大神的回复
[Quote=引用 4 楼 lactoferrin 的回复:]
安装钩子的进程要在active console session,要在WinSta0窗口站，安装钩子的线程要在input desktop
[/Quote]

我是初学，想请教以上2步实现的方法再次感谢！

至善者善之敌 2011-09-16

打赏
举报

回复

是不是权限的问题，首先要获得权限

loggao 2011-09-16

打赏
举报

回复

不会做。

Lactoferrin 2011-09-16

打赏
举报

回复

安装钩子的进程要在active console session,要在WinSta0窗口站，安装钩子的线程要在input desktop

lijinlin_love 2011-09-15

打赏
举报

回复

没人回答自己顶！

上传限制，共分四卷压缩。请务必下载完所有压缩包。目录第一篇　软件设计基础篇第1章　软件开发起步 2 1.1　建立MFC应用程序 2 1.2　分析框架结构 4 1.2.1　框架代码文件的结构 4 1.2.2　应用程序类 5 1.2.3　对话框类 6 1.2.4　添加消息响应 7 第2章　对话框应用程序 9 2.1　模态对话框 9 2.1.1　实例：使用MFC实现模态对话框 9 2.1.2　实例：使用Win32 API实现模态对话框 10 2.2　非模态对话框 12 2.2.1　实例：使用MFC实现非模态对话框 12 2.2.2　实例：使用Win32 API实现非模态对话框 13 2.3　属性对话框 14 2.3.1　实例：多页面切换程序 14 2.3.2　实例：向导对话框 16 2.4　对话框设计技巧 17 2.4.1　控件对齐与排列 17 2.4.2　设置控件逻辑顺序 18 2.5　通用对话框 19 2.5.1　实例：通用“打开”和“另存为”对话框 19 2.5.2　实例：通用“字体”对话框 22 2.5.3　实例：通用“颜色”对话框 23 第3章　基本控件 26 3.1　按钮控件 26 3.1.1　按钮CButton类 26 3.1.2　实例：按钮控件的使用方法 28 3.2　编辑框 30 3.2.1　编辑框CEdit类 30 3.2.2　实例：编辑框的使用方法 32 3.3　列表框 33 3.3.1　列表框CListBox类 33 3.3.2　实例：列表框的使用方法 35 3.4　组合框 36 3.4.1　组合框CComboxBox类 37 3.4.2　实例：组合框的使用方法 39 3.5　进度条 41 3.5.1　进度条CProgressCtrl类 41 3.5.2　实例：进度条的使用方法 42 3.6　列表控件 44 3.6.1　列表控件CListCtrl类 44 3.6.2　实例：列表控件的使用方法 45 第4章　文档与视图 47 4.1　文档—视图结构 47 4.1.1　单文档与多文档 47 4.1.2　文档与视图体系 48 4.2　实例：单文档应用程序与文档串行化 52 第5章　GDI绘图技术 57 5.1　图形设备接口GDI 57 5.1.1　设备上下文 57 5.1.2　GDI对象 58 5.1.3　GDI绘图 58 5.2　画笔 58 5.2.1　画笔CPen类 58 5.2.2　实例：使用GDI对象CPen绘图示例 59 5.3　画刷 60 5.3.1　画刷CBrush类 60 5.3.2　实例：使用GDI对象CBrush绘图示例 61 5.4　位图 63 5.4.1　位图CBitmap 63 5.4.2　实例：使用GDI对象CBitmap示例 64 第6章　键盘与鼠标消息 67 6.1　键盘消息 67 6.1.1　键盘消息的类型 67 6.1.2　实例：响应键盘消息示例 68 6.1.3　模拟键盘消息 70 6.1.4　实例：模拟键盘消息示例 71 6.2　鼠标消息 72 6.2.1　鼠标消息的类型 72 6.2.2　实例：处理鼠标消息 73 6.2.3　实例：模拟鼠标消息 74 第二篇　软件设计综合应用篇第7章　网络通信基础 80 7.1　网络模型 80 7.1.1　OSI参考模型 80 7.1.2　TCP/IP参考模型 81 7.2　基础协议 82 7.2.1　IP协议 82 7.2.2　TCP协议 83 7.2.3　UDP协议 84 7.2.4　ICMP协议 85 7.3　套接字编程 85 7.3.1　函数介绍 85 7.3.2　实例：Ping程序 88 7.3.3　实例：网络嗅探器 92 7.4　服务器与客户端模型 96 7.4.1　实例：TCP服务端和客户端程序 96 7.4.2　实例：UDP服务器和客户端程序 100 7.5　实例：使用分层服务提供者LSP截取网络数据包 103 7.5.1　服务提供者接口（SPI） 103 7.5.2　设计实例 103 7.5.3　枚举协议目录 106 7.5.4　LSP的安装与卸载 108 7.5.5　分层服务提供者（LSP） 113 第8章　密码学算法 118 8.1　数据加密标准（DES） 118 8.1.1　算法描述 118 8.1.2　初始置换与逆初始置换 119 8.1.3　生成子密钥 120 8.1.4　f函数的执行流程 121 8.1.5　解密过程 122 8.1.6　实例：DES算法加密解密演示 123 8.2　国际数据加密算法（IDEA） 131 8.2.1　算法描述 131 8.2.2　生成子密钥 133 8.2.3　实例：IDEA算法加密解密演示 134 8.3　Blowfish算法 139 8.3.1　算法描述 139 8.3.2　生成子密钥和S盒 141 8.3.3　实例：Blowfish算法加密解密演示 141 8.4　公钥加密算法（RSA） 146 8.4.1　算法描述 146 8.4.2　实例：RSA加密解密演示软件 147 第9章　多媒体技术 151 9.1　多媒体控件 151 9.1.1　实例：使用Animation控件播放AVI文件 151 9.1.2　实例：使用Windows Media Player控件播放多媒体文件 152 9.1.3　实例：使用Real Player控件播放多媒体文件 153 9.2　屏幕截图 154 9.2.1　位图 154 9.2.2　实例：屏幕截图 155 9.3　屏幕录像 157 9.3.1　实现原理 157 9.3.2　实例：屏幕录像 158 第10章　数据库技术 161 10.1　设置ODBC数据源 161 10.1.1　ODBC数据源 161 10.1.2　使用ODBC管理器设置Access数据源 162 10.2　MFC ODBC数据库编程 163 10.2.1　MFC ODBC概述 163 10.2.2　实例：使用MFC ODBC访问数据库 164 10.3　MFC DAO数据库编程 169 10.3.1　MFC DAO概述 169 10.3.2　实例：使用MFC DAO访问数据库 169 第11章　综合实例开发 174 11.1　实例：Huffman编码软件 174 11.1.1　Huffman算法原理 174 11.1.2　具体实现 175 11.2　实例：八数码游戏 178 11.2.1　八数码游戏算法介绍 178 11.2.2　具体实现 179 11.3　实例：游戏寻路算法A* 183 11.3.1　A*算法原理 183 11.3.2　二叉堆在A*中的应用 184 11.3.3　具体实现 186 11.4　实例：“连连看”游戏辅助工具 190 11.4.1　“连连看”算法原理 190 11.4.2　具体实现 191 11.5　实例：“对对碰”游戏辅助工具 196 11.5.1　“对对碰”算法原理 196 11.5.2　具体实现 197 11.6　实例：拼音输入法 199 11.6.1　设计实例 200 11.6.2　拼音字典存储结构—Trie树 200 11.6.3　单字联想 205 11.7　实例：Windows二级文件系统 209 11.7.1　设计实例 209 11.7.2　具体实现 211 11.8　实例：手柄测试器 214 11.8.1　DirectInput手柄输入 214 11.8.2　设计实例 216 第三篇　Windows系统程序设计篇第12章　进程与线程 222 12.1　进程 222 12.1.1　原理介绍 223 12.1.2　创建进程 223 12.1.3　实例：创建进程 226 12.2　线程 227 12.2.1　原理介绍 227 12.2.2　创建线程 229 12.2.3　实例：创建线程 229 12.3　枚举进程/线程信息 231 12.3.1　实例：使用PSAPI示例 231 12.3.2　实例：使用ToolHelpAPI示例 233 12.3.3　实例：使用Native API示例 235 第13章　内存管理 239 13.1　虚拟内存 239 13.1.1　进程虚拟地址空间 239 13.1.2　实例：查看虚拟内存状态 240 131.3　实例：演示虚拟内存的“保留—提交”特性 243 13.1.4　实例：游戏内存修改器 245 13.2　内存映射文件 249 13.2.1　内存映射文件的原理 249 13.2.2　实例：文件分割器 250 第14章　进程间通信 254 14.1　消息传递机制 254 14.1.1　消息传递 254 14.1.2　实例：使用WM_COPYDATA消息传递数据 254 14.2　共享内存 256 14.2.1　共享内存的原理 256 14.2.2　实例：使用共享内存示例 257 14.3　管道和邮槽 259 14.3.1　管道和邮槽通信原理 259 14.3.2　实例：使用匿名管道重定向程序输出 261 14.3.3　实例：命名管道示例 263 14.3.4　实例：邮槽通信示例 266 14.4　剪贴板 267 14.4.1　剪贴板通信机制 267 14.4.2　实例：使用剪贴板实现进程间通信示例 269 第15章　线程同步 275 15.1　原子访问 275 15.1.1　多线程访问共享数据问题 275 15.1.2　互锁系列函数 276 15.2　关键代码段 277 15.2.1　基本原理 277 15.2.2　实例：多线程环境下的数据共享 278 15.3　内核对象与等待函数 280 15.3.1　内核对象 280 15.3.2　等待函数 281 15.4　事件内核对象 283 15.4.1　基本原理 283 15.4.2　实例：使用事件内核对象示例 284 15.5　等待定时器内核对象 285 15.5.1　基本原理 285 15.5.2　实例：使用等待定时器的APC机制 287 15.6　信标内核对象 288 15.6.1　基本原理 288 15.6.2　实例：使用信标内核对象示例 289 15.7　互斥内核对象 291 15.7.1　基本原理 292 15.7.2　实例：使用互斥内核对象示例 292 第16章　动态链接库 295 16.1　DLL基础 295 16.1.1　DLL的隐式链接 295 16.1.2　DLL的显示加载 296 16.2　编写动态链接库 297 16.2.1　入口函数DllMain 297 16.2.2　实例：编写DLL实现导出变量、函数、类 298 16.3　线程本地存储器（TLS） 301 16.3.1　静态TLS和动态TLS 301 16.3.2　实例：使用静态TLS示例 303 16.3.3　实例：使用动态TLS示例 304 第17章　结构化异常处理 306 17.1　SEH的概念、特性 306 17.2　SEH的基本使用方法 307 17.2.1　结束异常程序 307 17.2.2　异常处理程序 310 17.2.3　顶层异常处理 313 17.3　VC++编译器级SEH的具体实现 313 17.3.1　SEH相关数据结构的介绍 314 17.3.2　异常处理链结构图 315 17.3.3　实例：单嵌套异常块演示程序 316 17.3.4　实例：多嵌套异常块演示程序 318 17.3.5　VC++编译器级异常帧结构 320 17.3.6　VC中的顶层异常处理 320 17.3.7　VC搜索异常处理程序流程 322 第18章　可执行文件格式 324 18.1　PE文件格式 324 18.1.1　PE文件头 324 18.1.2　可选文件头 325 18.1.3　区块表 327 18.1.4　输入表 328 18.1.5　输出表 329 18.1.6　资源表 330 18.1.7　重定位表 332 18.1.8　绑定输入表 332 18.2　综合应用 333 18.2.1　实例： PE文件资源查看器 333 18.2.2　实例：为应用程序添加Nag窗口 337 第19章　模块注入与函数挂接技术 341 19.1　模块注入 341 19.1.1　添加导入表项 342 19.1.2　远程线程技术 344 19.1.3　实例：使用远程线程实现模块注入 345 19.1.4　异步过程调用（APC） 346 19.1.5　实例：使用APC实现模块注入 347 19.2　挂接API 349 19.2.1　重定向API 350 19.2.2　实例：重定向API MessageBoxA示例 350 19.2.3　古老的API HOOK 353 19.2.4　实例：HOOK API示例 354 19.2.5　Detours Hook 356 19.2.6　实例：使用detour库实现挂接API示例 357 19.3　钩子 359 19.3.1　钩子的基本原理 359 19.3.2　钩子类型 360 19.3.3　实例：全局鼠标钩子示例 366 19.3.4　实例：全局键盘钩子示例 369 19.3.5　实例：使用局部CBT钩子示例 370 19.3.6　实例：使用低级键盘钩子示例 371 19.4　反注入技术 372 19.4.1　实例：使用调试钩子屏蔽全局钩子 372 19.4.2　实例：检测注入模块 374 19.4.3　实例：使用DLL_THREAD_ATTACH阻止远程线程 377 19.4.4　实例：使用挂钩LoadLibraryExW屏蔽全局钩子 379 附录光盘源码实例 381

上传限制，共分四卷压缩。请务必下载完所有压缩包。目录第一篇　软件设计基础篇第1章　软件开发起步 2 1.1　建立MFC应用程序 2 1.2　分析框架结构 4 1.2.1　框架代码文件的结构 4 1.2.2　应用程序类 5 1.2.3　对话框类 6 1.2.4　添加消息响应 7 第2章　对话框应用程序 9 2.1　模态对话框 9 2.1.1　实例：使用MFC实现模态对话框 9 2.1.2　实例：使用Win32 API实现模态对话框 10 2.2　非模态对话框 12 2.2.1　实例：使用MFC实现非模态对话框 12 2.2.2　实例：使用Win32 API实现非模态对话框 13 2.3　属性对话框 14 2.3.1　实例：多页面切换程序 14 2.3.2　实例：向导对话框 16 2.4　对话框设计技巧 17 2.4.1　控件对齐与排列 17 2.4.2　设置控件逻辑顺序 18 2.5　通用对话框 19 2.5.1　实例：通用“打开”和“另存为”对话框 19 2.5.2　实例：通用“字体”对话框 22 2.5.3　实例：通用“颜色”对话框 23 第3章　基本控件 26 3.1　按钮控件 26 3.1.1　按钮CButton类 26 3.1.2　实例：按钮控件的使用方法 28 3.2　编辑框 30 3.2.1　编辑框CEdit类 30 3.2.2　实例：编辑框的使用方法 32 3.3　列表框 33 3.3.1　列表框CListBox类 33 3.3.2　实例：列表框的使用方法 35 3.4　组合框 36 3.4.1　组合框CComboxBox类 37 3.4.2　实例：组合框的使用方法 39 3.5　进度条 41 3.5.1　进度条CProgressCtrl类 41 3.5.2　实例：进度条的使用方法 42 3.6　列表控件 44 3.6.1　列表控件CListCtrl类 44 3.6.2　实例：列表控件的使用方法 45 第4章　文档与视图 47 4.1　文档—视图结构 47 4.1.1　单文档与多文档 47 4.1.2　文档与视图体系 48 4.2　实例：单文档应用程序与文档串行化 52 第5章　GDI绘图技术 57 5.1　图形设备接口GDI 57 5.1.1　设备上下文 57 5.1.2　GDI对象 58 5.1.3　GDI绘图 58 5.2　画笔 58 5.2.1　画笔CPen类 58 5.2.2　实例：使用GDI对象CPen绘图示例 59 5.3　画刷 60 5.3.1　画刷CBrush类 60 5.3.2　实例：使用GDI对象CBrush绘图示例 61 5.4　位图 63 5.4.1　位图CBitmap 63 5.4.2　实例：使用GDI对象CBitmap示例 64 第6章　键盘与鼠标消息 67 6.1　键盘消息 67 6.1.1　键盘消息的类型 67 6.1.2　实例：响应键盘消息示例 68 6.1.3　模拟键盘消息 70 6.1.4　实例：模拟键盘消息示例 71 6.2　鼠标消息 72 6.2.1　鼠标消息的类型 72 6.2.2　实例：处理鼠标消息 73 6.2.3　实例：模拟鼠标消息 74 第二篇　软件设计综合应用篇第7章　网络通信基础 80 7.1　网络模型 80 7.1.1　OSI参考模型 80 7.1.2　TCP/IP参考模型 81 7.2　基础协议 82 7.2.1　IP协议 82 7.2.2　TCP协议 83 7.2.3　UDP协议 84 7.2.4　ICMP协议 85 7.3　套接字编程 85 7.3.1　函数介绍 85 7.3.2　实例：Ping程序 88 7.3.3　实例：网络嗅探器 92 7.4　服务器与客户端模型 96 7.4.1　实例：TCP服务端和客户端程序 96 7.4.2　实例：UDP服务器和客户端程序 100 7.5　实例：使用分层服务提供者LSP截取网络数据包 103 7.5.1　服务提供者接口（SPI） 103 7.5.2　设计实例 103 7.5.3　枚举协议目录 106 7.5.4　LSP的安装与卸载 108 7.5.5　分层服务提供者（LSP） 113 第8章　密码学算法 118 8.1　数据加密标准（DES） 118 8.1.1　算法描述 118 8.1.2　初始置换与逆初始置换 119 8.1.3　生成子密钥 120 8.1.4　f函数的执行流程 121 8.1.5　解密过程 122 8.1.6　实例：DES算法加密解密演示 123 8.2　国际数据加密算法（IDEA） 131 8.2.1　算法描述 131 8.2.2　生成子密钥 133 8.2.3　实例：IDEA算法加密解密演示 134 8.3　Blowfish算法 139 8.3.1　算法描述 139 8.3.2　生成子密钥和S盒 141 8.3.3　实例：Blowfish算法加密解密演示 141 8.4　公钥加密算法（RSA） 146 8.4.1　算法描述 146 8.4.2　实例：RSA加密解密演示软件 147 第9章　多媒体技术 151 9.1　多媒体控件 151 9.1.1　实例：使用Animation控件播放AVI文件 151 9.1.2　实例：使用Windows Media Player控件播放多媒体文件 152 9.1.3　实例：使用Real Player控件播放多媒体文件 153 9.2　屏幕截图 154 9.2.1　位图 154 9.2.2　实例：屏幕截图 155 9.3　屏幕录像 157 9.3.1　实现原理 157 9.3.2　实例：屏幕录像 158 第10章　数据库技术 161 10.1　设置ODBC数据源 161 10.1.1　ODBC数据源 161 10.1.2　使用ODBC管理器设置Access数据源 162 10.2　MFC ODBC数据库编程 163 10.2.1　MFC ODBC概述 163 10.2.2　实例：使用MFC ODBC访问数据库 164 10.3　MFC DAO数据库编程 169 10.3.1　MFC DAO概述 169 10.3.2　实例：使用MFC DAO访问数据库 169 第11章　综合实例开发 174 11.1　实例：Huffman编码软件 174 11.1.1　Huffman算法原理 174 11.1.2　具体实现 175 11.2　实例：八数码游戏 178 11.2.1　八数码游戏算法介绍 178 11.2.2　具体实现 179 11.3　实例：游戏寻路算法A* 183 11.3.1　A*算法原理 183 11.3.2　二叉堆在A*中的应用 184 11.3.3　具体实现 186 11.4　实例：“连连看”游戏辅助工具 190 11.4.1　“连连看”算法原理 190 11.4.2　具体实现 191 11.5　实例：“对对碰”游戏辅助工具 196 11.5.1　“对对碰”算法原理 196 11.5.2　具体实现 197 11.6　实例：拼音输入法 199 11.6.1　设计实例 200 11.6.2　拼音字典存储结构—Trie树 200 11.6.3　单字联想 205 11.7　实例：Windows二级文件系统 209 11.7.1　设计实例 209 11.7.2　具体实现 211 11.8　实例：手柄测试器 214 11.8.1　DirectInput手柄输入 214 11.8.2　设计实例 216 第三篇　Windows系统程序设计篇第12章　进程与线程 222 12.1　进程 222 12.1.1　原理介绍 223 12.1.2　创建进程 223 12.1.3　实例：创建进程 226 12.2　线程 227 12.2.1　原理介绍 227 12.2.2　创建线程 229 12.2.3　实例：创建线程 229 12.3　枚举进程/线程信息 231 12.3.1　实例：使用PSAPI示例 231 12.3.2　实例：使用ToolHelpAPI示例 233 12.3.3　实例：使用Native API示例 235 第13章　内存管理 239 13.1　虚拟内存 239 13.1.1　进程虚拟地址空间 239 13.1.2　实例：查看虚拟内存状态 240 131.3　实例：演示虚拟内存的“保留—提交”特性 243 13.1.4　实例：游戏内存修改器 245 13.2　内存映射文件 249 13.2.1　内存映射文件的原理 249 13.2.2　实例：文件分割器 250 第14章　进程间通信 254 14.1　消息传递机制 254 14.1.1　消息传递 254 14.1.2　实例：使用WM_COPYDATA消息传递数据 254 14.2　共享内存 256 14.2.1　共享内存的原理 256 14.2.2　实例：使用共享内存示例 257 14.3　管道和邮槽 259 14.3.1　管道和邮槽通信原理 259 14.3.2　实例：使用匿名管道重定向程序输出 261 14.3.3　实例：命名管道示例 263 14.3.4　实例：邮槽通信示例 266 14.4　剪贴板 267 14.4.1　剪贴板通信机制 267 14.4.2　实例：使用剪贴板实现进程间通信示例 269 第15章　线程同步 275 15.1　原子访问 275 15.1.1　多线程访问共享数据问题 275 15.1.2　互锁系列函数 276 15.2　关键代码段 277 15.2.1　基本原理 277 15.2.2　实例：多线程环境下的数据共享 278 15.3　内核对象与等待函数 280 15.3.1　内核对象 280 15.3.2　等待函数 281 15.4　事件内核对象 283 15.4.1　基本原理 283 15.4.2　实例：使用事件内核对象示例 284 15.5　等待定时器内核对象 285 15.5.1　基本原理 285 15.5.2　实例：使用等待定时器的APC机制 287 15.6　信标内核对象 288 15.6.1　基本原理 288 15.6.2　实例：使用信标内核对象示例 289 15.7　互斥内核对象 291 15.7.1　基本原理 292 15.7.2　实例：使用互斥内核对象示例 292 第16章　动态链接库 295 16.1　DLL基础 295 16.1.1　DLL的隐式链接 295 16.1.2　DLL的显示加载 296 16.2　编写动态链接库 297 16.2.1　入口函数DllMain 297 16.2.2　实例：编写DLL实现导出变量、函数、类 298 16.3　线程本地存储器（TLS） 301 16.3.1　静态TLS和动态TLS 301 16.3.2　实例：使用静态TLS示例 303 16.3.3　实例：使用动态TLS示例 304 第17章　结构化异常处理 306 17.1　SEH的概念、特性 306 17.2　SEH的基本使用方法 307 17.2.1　结束异常程序 307 17.2.2　异常处理程序 310 17.2.3　顶层异常处理 313 17.3　VC++编译器级SEH的具体实现 313 17.3.1　SEH相关数据结构的介绍 314 17.3.2　异常处理链结构图 315 17.3.3　实例：单嵌套异常块演示程序 316 17.3.4　实例：多嵌套异常块演示程序 318 17.3.5　VC++编译器级异常帧结构 320 17.3.6　VC中的顶层异常处理 320 17.3.7　VC搜索异常处理程序流程 322 第18章　可执行文件格式 324 18.1　PE文件格式 324 18.1.1　PE文件头 324 18.1.2　可选文件头 325 18.1.3　区块表 327 18.1.4　输入表 328 18.1.5　输出表 329 18.1.6　资源表 330 18.1.7　重定位表 332 18.1.8　绑定输入表 332 18.2　综合应用 333 18.2.1　实例： PE文件资源查看器 333 18.2.2　实例：为应用程序添加Nag窗口 337 第19章　模块注入与函数挂接技术 341 19.1　模块注入 341 19.1.1　添加导入表项 342 19.1.2　远程线程技术 344 19.1.3　实例：使用远程线程实现模块注入 345 19.1.4　异步过程调用（APC） 346 19.1.5　实例：使用APC实现模块注入 347 19.2　挂接API 349 19.2.1　重定向API 350 19.2.2　实例：重定向API MessageBoxA示例 350 19.2.3　古老的API HOOK 353 19.2.4　实例：HOOK API示例 354 19.2.5　Detours Hook 356 19.2.6　实例：使用detour库实现挂接API示例 357 19.3　钩子 359 19.3.1　钩子的基本原理 359 19.3.2　钩子类型 360 19.3.3　实例：全局鼠标钩子示例 366 19.3.4　实例：全局键盘钩子示例 369 19.3.5　实例：使用局部CBT钩子示例 370 19.3.6　实例：使用低级键盘钩子示例 371 19.4　反注入技术 372 19.4.1　实例：使用调试钩子屏蔽全局钩子 372 19.4.2　实例：检测注入模块 374 19.4.3　实例：使用DLL_THREAD_ATTACH阻止远程线程 377 19.4.4　实例：使用挂钩LoadLibraryExW屏蔽全局钩子 379 附录光盘源码实例 381

模块名称：茶凉专用模块作者：茶凉版本：2.0 本模块可以编程更简单，仅仅用核心支持库编写。 @备注: 官方论坛：http://bbs.clrje.cn/ 官方QQ群：92716369 ------------------------ -------------------------- ------------------------------ .版本 2 .子程序按键, , 公开, 执行模拟按键(无返回值) .参数键代码, 整数型, , 键代码 .参数状态, 整数型, 可空, 可空:按键(按下+放开) 1 #按键_ 3 #按下_ 4 #放开_ 如果状态大于等于5则为按下与放开之间的延时,可解决某些屏蔽 .参数功能键方式, 逻辑型, 可空, 默认为普通键, 真:功能键方式模拟,如ctrl键win键home键光标键等 .子程序按键消息, , 公开, 向指定窗口句柄的窗口中发送按键消息(无返回值) .参数窗口句柄, 整数型, , 接收消息的窗口句柄 .参数键代码, 整数型, , 按键的键代码 .参数状态, 整数型, 可空, 可空:按键(3+4) 1 #按键 2 功能键方式(按下+放开) 3 #按下 4 #放开 .参数继承, 逻辑型, 可空, 默认为假:不继到子窗口真:继承到所有子级窗口 .子程序按键消息处理, 逻辑型, 公开 .参数 hwnd, 整数型 .子程序按下控件, , 公开, 向指定按钮(控件)发送按钮鼠标单击的消息(无返回值) .参数临时按钮句柄, 整数型, , 按钮控件的句柄 .参数临时状态, 整数型, 可空, 可空:单击 3 #按下 4 #放开 .子程序按组合键, , 公开, 执行模拟组合按键(无返回值) .参数键码, 整数型, , 键代码 .参数功能键码1, 整数型, , 功能键代码 .参数功能键码2, 整数型, 可空, 功能键代码(可选) .参数功能键码3, 整数型, 可空, 功能键代码(可选) .子程序按组合键消息, , 公开, 向指定窗口句柄的窗口中发送组合按键的消息,游戏中有效!(无返回值) .参数窗口句柄, 整数型, , 接收消息的窗口句柄 .参数键代码, 整数型, , 按键的键代码 .参数功能键码1, 整数型, , 功能键的键代码 .参数功能键码2, 整数型, 可空, 功能键的键代码(可选) .参数功能键码3, 整数型, 可空, 功能键的键代码(可选) .参数继承, 逻辑型, 可空, 默认为假:不继到子窗口真:继承到所有子级窗口 .子程序八到十, 整数型, 公开, 将八进制转换成十进制(返回十进制整数) .参数八进制文本, 文本型, , 欲转换的八进制文本 .子程序彩色字体, , 公开, 彩色动态字体感谢[梦飞鸟] .参数内容, 文本型 .参数窗口句柄, 整数型 .参数随机渐变, 逻辑型, 可空, 不选不随机颜色 .参数字体抖动, 逻辑型, 可空 .子程序查看字节集1, 文本型, 公开, 以易语言文本方式查看字节集,返回文本内容如:{ 102, 204, 14, 5 } .参数字节集, 字节集, , 欲查看的字节集 .参数起始位置, 整数型, 可空, 查看字节集的起始查看位置 .参数查看长度, 整数型, 可空, 查看的长度,默认为查看全部 .子程序查看字节集2, 文本型, 公开, 以十六进制文本方式查看字节集,返回文本内容如:45 3F 58 1D 0A .参数字节集, 字节集, , 欲查看的字节集 .参数起始位置, 整数型, 可空, 查看字节集的起始查看位置 .参数查看长度, 整数型, 可空, 查看的长度,默认为查看全部 .子程序超级截图, 字节集, 公开, 截取窗口或屏幕中指定区域图片(返回图片字节集,失败返回空字节集) .参数窗口句柄, 整数型, 可空, 默认为屏幕中.指定窗口句柄,则以窗口客户区内坐标点 .参数左上顶点_X, 整数型, 可空, 截取图片范围的左上角横坐标,留空为0 .参数左上顶点_Y, 整数型, 可空, 截取图片范围的左上角纵坐标,留空为0 .参数右下顶点_X, 整数型, 可空, 截取图片范围的右下角横坐标,小于左上顶点_X则为最大值-1 默认为最大值 .参数右下顶点_Y, 整数型, 可空, 截取图片范围的右下角纵坐标,小于左上顶点_Y则为最大值-1 默认为最大值 .参数是否后台, 逻辑型, 可空, 默认为假:可见到的颜色点真:后台窗口内颜色点 .参数色深, 整数型, 可空, 所截取的图片位深度,默认为16位(8,16,24,32) .子程序超级延迟, , 公开, 无资源占用的延时(无返回值) .参数等待时间, 整数型 .子程序超级延时, , 公开, 高精度延时,cpu占用低,窗口不卡死,一次最大可延时几年 (无返回值) .参数延时间隔, 整数型, , 1000微秒 = 1毫秒； 1000毫秒 = 1秒 .参数延时单位, 整数型, 可空, 可空:毫秒 0 毫秒 1 微秒 2 秒 3 分 4 小时 5 天 .子程序窗口激活, 逻辑型, 公开, 激活指定窗口,将窗口设置到前台 .参数句柄, 整数型, , 欲带到前台的窗口 .子程序窗口禁止, 逻辑型, 公开, 在窗口中允许或禁止所有鼠标及键盘输入(成功返回真,失败返回假) .参数窗口句柄, 整数型, , 欲禁止鼠标键盘输入的窗口或控件的句柄 .参数是否禁止, 逻辑型, 可空, 默认为真:禁止假:取消禁止 .子程序窗口禁止关闭, 逻辑型, 公开, 控制窗口关闭按钮,(允许/禁止)关闭窗口 (成功返回真,失败返回假) .参数窗口句柄, 整数型, , 欲禁止或解除禁止的窗口句柄 .参数禁止关闭, 逻辑型, 可空, 可空为禁止关闭, 假:允许关闭, 真:禁止关闭 .子程序窗口是否当前, 逻辑型, 公开, 判断指定窗口是否为当前窗口(为当前接收按键消息的窗口返回真,否则返回假) .参数进程名, 文本型, 可空, 欲判断窗口的程序进程名(注意区分大小写) .参数窗口类名, 文本型, 可空, 欲判断窗口的类名(注意区分大小写) .参数窗口标题, 文本型, 可空, 欲判断窗口的标题关键字 .子程序窗口透明化, 逻辑型, 公开, 设置窗口透明状态(成功返回真,失败返回假) .参数临时句柄, 整数型, , 设置透明化窗口的句柄 .参数临时透明度, 字节型, 可空, 设置整个窗口的透明度取值范围是[0,255] 可空为不设定此参数 .参数临时透明色, 整数型, 可空, (#颜色)指定某颜色为完全透明(完全透明处不属于该窗口) 可空为不指定 .参数鼠标穿透, 逻辑型, 可空, 可空为假真:窗口被鼠标穿透 .子程序窗口图标隐藏, , 公开, 将窗口的图标清除 .参数窗口句柄, 整数型 .子程序窗口销毁, , 公开, 将指定窗口销毁(无返回值) .参数临时句柄, 整数型, , 欲销毁窗口的句柄 .子程序窗口移动, , 公开, 移动指定窗口(无返回值) .参数临时句柄, 整数型, , 欲移动窗口的句柄 .参数窗口新左边, 整数型, 可空, 可空:原左边不变 .参数窗口新顶边, 整数型, 可空, 可空:原顶边不变 .参数窗口新宽度, 整数型, 可空, 可空:原宽度不变 .参数窗口新高度, 整数型, 可空, 可空:原高度不变 .子程序窗口隐藏显示, 逻辑型, 公开, 显示隐藏指定句柄的窗口(如果显示则隐藏:返回假,如果隐藏则显示:返回真) .参数窗口句柄, 整数型, 可空, 要显示/隐藏的窗口句柄(可空:则显示/隐藏上次的窗口,如果为初次使用则为当前窗口) .子程序窗口置父, 整数型, 公开, 指定一个窗口的新父(返回前一个父窗口的句柄) .参数窗口句柄, 整数型, , 子窗口句柄 .参数新父, 整数型, 可空, 新的父窗口句柄默认为0:置顶级窗口 -1:嵌入桌面 .子程序窗口置焦点, 逻辑型, 公开, 将输入焦点设到指定的窗口。如有必要,会激活窗口.不能对最小化窗口设置(成功返回真,失败返回假) .参数句柄, 整数型, , 欲置焦点的窗口句柄 .子程序窗口状态控制, 逻辑型, 公开, 控制窗口状态(成功返回真,失败返回假) .参数临时句柄, 整数型, , 窗口句柄 .参数状态, 整数型, , 0 隐藏取消激活 1 还原激活 2 最小化激活 3 最大化激活 4 还原 6 最小化取消激活 7 最小化 9 还原激活 .子程序窗口最大化, , 公开, 将指定窗口最大化(无返回值) .参数临时句柄, 整数型, , 欲最大化窗口的句柄 .子程序窗口最前, , 公开, 将指定窗口设为总在最前.(注意参数2,真:总在最前) .参数句柄, 整数型, , 欲设置的窗口句柄 .参数是否总在最前, 逻辑型, 可空, 默认为假:取消总在最前真:总在最前 .子程序窗口最小化, , 公开, 将指定窗口最小化(无返回值) .参数临时句柄, 整数型, , 欲最小化窗口的句柄 .子程序创建程序快捷方式, 逻辑型, 公开, 创建程序快捷方式 (成功返回真,失败返回假) .参数 lnk名称, 文本型, , 快捷方式保存全路径文件名 .参数目标, 文本型, , 指向的文件全路径文件名 .参数参数文本, 文本型, 可空, 执行文件的参数 .参数图标文件, 文本型, 可空, 图标文件的路径可空:为空时用目标的第一个图标 .参数运行方式, 整数型, 可空, 1,常规方式，3,最大化，7,最小化 .参数备注, 文本型, 可空, 快方式的备注信息 .参数快捷键, 文本型, 可空, 启动快捷方式的快捷键如“Ctrl+Alt+Y” .子程序创建定时器, 整数型, 公开, 返回成功创建定时器的标志 .参数窗口句柄, 整数型, 可空, 为空则为系统级定时器(通常为空) .参数时钟周期, 整数型, , 毫秒级单位 1秒=1000毫秒 .参数定时器事件处理, 子程序指针, , 定时器触发事件 .子程序创建多级目录, 逻辑型, 公开, 成功返回真,失败返回假 .参数目录路径, 文本型 .子程序创建进程, 整数型, 公开, 创建一个程序进程(成功返回进程ID,失败返回0) .参数程序路径, 文本型, , 欲创建进程的执行路径 .参数命令行, 文本型, 可空, 附加上程序路径后的命令行参数 .参数运行目录, 文本型, 可空, 通常留空,特殊情况下使用 .参数进程结构, 进程结构, 参考可空, 接收进程结构信息的变量 .子程序创建网页快捷方式, 逻辑型, 公开, 创建网页快捷方式 (成功返回真,失败返回假) .参数保存路径, 文本型, , 全路径文件名 .参数网页地址, 文本型, , URL .参数 ico图标, 文本型, 可空, 图标路径可空:默认为网页快捷方式图标 .参数快捷键, 整数型, 可空, CTRL+ALT+? (A=1601 B=1602 C=1603 ...) .子程序创建线程, 整数型, 公开, 创建一个线程来启动子程序(返回线程句柄) .参数线程子程序, 子程序指针, , 欲启动的线程子程序指针 .参数传递参数, 整数型, 可空 .子程序打开网页, 逻辑型, 公开, 打开指定网址(成功返回真,失败返回假) .参数网址, 文本型, , 欲打开的网页地址 .子程序弹出光驱, 逻辑型, 公开, 弹出光驱门。 mciSendString .子程序到短路径, 文本型, 公开, 取指定路径的短路径名(返回收缩后的路径,无效返回空文本)如: c:\program files\ 收缩后为:C:\PROGRA~1\ .参数文件名, 文本型, , 原路径 .子程序到任意进制, 文本型, 公开, 可以将从二进制到三十六进制的数值随意进行转换(返回转换后的文本) .参数被转换文本, 文本型, , 欲被转换的文本(不可以转换负数以及小数) .参数被转换进制, 整数型, , 被转换文本的进制(2-36之间) .参数转换的进制, 整数型, , 要转换到的进制(2-36之间) .子程序到十进制, 整数型, 公开, 将2,8,16进制文件转换到10进制数值(返回十进制数) .参数文本, 文本型, , 2,8,16进制文件 .参数进制, 整数型, 可空, 默认为十六进制 2为二进制，8为八进制，16为16进制 .子程序读磁盘扇区, 逻辑型, 公开 .参数扇区号, 整数型 .参数扇区内容, 字节集 .子程序读内存长整数型, 长整数型, 公开, 从内存中读取长整数型数据,失败返回失败内容 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数失败内容, 长整数型, 可空, 读内存失败后返回值的内容默认为-1 .子程序读内存短整数型, 短整数型, 公开, 从内存中读取短整数型数据,失败返回失败内容 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数失败内容, 短整数型, 可空, 读内存失败后返回值的内容默认为-1 .子程序读内存日期时间型, 日期时间型, 公开, 从内存中读取日期时间型数据,失败将返回100年1月1日 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .子程序读内存双精度小数型, 双精度小数型, 公开, 从内存中读取双精度小数型数据,失败返回失败内容 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数失败内容, 双精度小数型, 可空, 读内存失败后返回值的内容默认为-1 .子程序读内存文本型, 文本型, 公开, 从内存中读取文本型数据(返回文本,失败返回0字节长度空内容) .参数进程ID, 整数型 .参数内存地址, 整数型 .子程序读内存小数型, 小数型, 公开, 从内存中读取小数型数据,失败返回失败内容 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数失败内容, 小数型, 可空, 读内存失败后返回值的内容默认为-1 .子程序读内存整数型, 整数型, 公开, 从内存中读取整数型数据,失败返回失败内容 .参数进程ID, 整数型 .参数内存地址, 整数型 .参数失败内容, 整数型, 可空, 读内存失败后返回值的内容默认为-1 .子程序读内存子程序指针, 子程序指针, 公开, 从内存中读取子程序指针,失败返回空指针 .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .子程序读内存字节集, 字节集, 公开, 从内存中读取字节集数据(返回字节集,失败返回0字节长度的空字节集) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数长度, 整数型, 可空, 欲读取内存数据的长度 (留空则智能读取) .子程序读内存字节型, 字节型, 公开, 从内存中读取一个字节,失败返回失败内容(0-255) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数失败内容, 字节型, 可空, 读内存失败后返回的内容默认为0 .子程序读物理内存, 字节集, 公开, 失败返回{}，成功返回相应数据 (进程隐藏) .参数地址, 长整数型 .参数长度, 整数型, , <=4096 .子程序读游戏内存文本, 文本型, 公开, 读取内存地址数据 .参数进程ID, 整数型, , 游戏进程标识符 .参数基址, 文本型, , 欲读取的内存基址(十六进制) .参数偏移1, 文本型, 可空, 没有请留空 (十六进制) .参数偏移2, 文本型, 可空, 没有请留空 (十六进制) .参数偏移3, 文本型, 可空, 没有请留空 (十六进制) .参数偏移4, 文本型, 可空, 没有请留空 (十六进制) .子程序读游戏内存整数, 整数型, 公开, 读取内存地址数据 .参数进程ID, 整数型, , 游戏进程标识符 .参数基址, 文本型, , 欲读取的内存基址(十六进制) .参数偏移1, 文本型, 可空, 没有请留空 (十六进制) .参数偏移2, 文本型, 可空, 没有请留空 (十六进制) .参数偏移3, 文本型, 可空, 没有请留空 (十六进制) .参数偏移4, 文本型, 可空, 没有请留空 (十六进制) .子程序对话框_打开保存, 文本型, 公开, 返回打开文件名,取消则返回空文本。 .参数父窗口, 整数型 .参数过滤器, 文本型, , 例:"文本文件(*.txt),*.txt|excel与word,*.xls;*.doc" .参数类型, 整数型 .子程序对话框_颜色选择, 整数型, 公开 .参数父窗口, 整数型 .子程序对话框_字体选择, 整数型, 公开 .参数父窗口, 整数型 .参数返回结果, 模块_字体信息, 参考 .子程序二到十, 整数型, 公开, 将二进制转换成十进制(返回十进制整数) .参数二进制文本, 文本型, , 欲转换的二进制 .子程序发送字符串, , 公开, sendkeys 将一个或多个按键消息发送到指定窗口,就如同用键盘进行输入一样 (无返回值) .参数窗口标题, 文本型, 可空, 向指定窗口发送.窗口标题关键字 .参数文本, 文本型, , 字符串表达式,指定要发送的按键消息(详情见百度sendkeys词条) .参数等待, 逻辑型, 可空, 指定等待方式的值默认为假:按键发送出去立刻返回真:按键消息在返回到过程之前加以处理 .子程序发送字符串1, , 公开, sendkeys 将一个或多个按键消息发送到活动窗口,就如同用键盘进行输入一样 (无返回值) .参数文本, 文本型, , 字符串表达式,指定要发送的按键消息(详情见百度sendkeys词条) .参数等待, 逻辑型, 可空, 指定等待方式的值默认为假:按键发送出去立刻返回真:按键消息在返回到过程之前加以处理 .子程序复制文件夹, 逻辑型, 公开, 成功返回真，失败返回假 .参数被复制的文件夹, 文本型 .参数复制到的文件夹, 文本型 .参数是否处理事件, 逻辑型, 可空 .子程序更改标题, 逻辑型, 公开, 更改指定窗口句柄的窗口标题(成功返回真,失败返回假) .参数窗口句柄, 整数型, 可空, 可空:则更改当前窗口的标题 .参数新标题, 文本型, , 新的窗口标题 .子程序更改类名, 文本型, 公开, 更改一次指定类名(必须在欲更改的类名的程序运行前-执行)(如果成功则返回更改后的类名) .参数新类名, 文本型, 可空, 更改后的新类名可空为随机类名5-20位随机字母数字的组合 .参数旧类名, 文本型, 可空, 欲更改的类名可空则默认为易语言程序窗口类名“Afx:10000000:b:10011:1900015:0” .子程序关闭光驱, 逻辑型, 公开, 关闭光驱门。 mciSendString .子程序关闭系统, , 公开, 提供关闭或重新启动计算机 .参数关闭方式, 整数型, 可空, 默认为1 关机 2 重启 3 注销 .参数是否强制执行, 逻辑型, 可空, 是否不等待其它程序退出，直接执行，默认为假 .子程序还原字节集1, 字节集, 公开, 还原易语言形式字节集的文本到字节集 .参数文本, 文本型, , 如: { 102, 204, 14, 5 } .子程序还原字节集2, 字节集, 公开, 还原十六进制字符串形式字节集的文本到字节集 .参数文本, 文本型, , 如: 45 3F 58 1D 0A .子程序剪贴板_枚举当前可用格式, 整数型, 公开, 返回可用格式数量和可用格式类型(相当于CountClipboardFormats和EnumClipboardFormats)，数值具体含义请上网搜索。 .参数结果数组, 整数型, 参考可空数组, 留空则只返回可用格式数量。 .子程序剪贴板_清空, 逻辑型, 公开, 清空剪贴板内所有数据。 .子程序剪贴板_取HTML, 文本型, 公开, 取剪贴板中的HTML数据。 .子程序剪贴板_取图片, 字节集, 公开, 取已复制到剪贴板的图片数据(包括从网页上复制下来的图片)，返回的图片格式为位图。 .子程序剪贴板_取文本, 文本型, 公开, 取已复制到剪贴板中的文本。 .子程序剪贴板_取文件, 整数型, 公开, 取已经复制到剪贴板的文件名，返回文件个数。 .参数文件列表, 文本型, 参考可空数组, 留空则只返回文件数量。 .参数状态, 逻辑型, 参考可空, 用来接收文件列表中这些文件的状态：返回真代表这些文件待移动(即用户对文件执行了剪切操作)；返回假代表这些文件待粘贴(即用户对文件执行了复制操作)。 .子程序剪贴板_置图片, 逻辑型, 公开, 将指定图片复制到剪贴板。 .参数图片, 字节集 .子程序剪贴板_置文本, 逻辑型, 公开, 将指定文本复制到剪贴板。 .参数文本, 文本型 .子程序剪贴板_置文件, 逻辑型, 公开, 将指定文件复制到剪贴板，成功返回真，失败返回假。 .参数文件列表, 文本型, 数组, 欲复制到剪贴板的文件列表 .参数状态, 逻辑型, 可空, 设置当前的文件状态，默认为假。真表示文件待移动(相当于对文件列表里的文件执行剪切操作)；假表示文件待粘贴(相当于对文件列表里的文件执行复制操作)) .子程序进程结束, 逻辑型, 公开, 终止一个进程(成功返回真,失败返回假) .参数进程ID, 整数型, , 欲结束的进程ID .子程序进程枚举, 整数型, 公开, 失败返回0，成功返回进程数量(该命令为高级成员命令) .参数进程信息, 进程信息型, 可空数组, 返回的进程信息数组 .子程序进程取ID, 整数型, 公开, 取指定进程的进程ID(返回第一个进程ID,失败返回-1) .参数进程名, 文本型, , 程序进程名 .参数区分大小写, 逻辑型, 可空, 默认不区分进程名大小写 .子程序进程取ID数组, 整数型, 公开, 取指定进程名称的所有进程的进程ID(返回进程ID数目,没有返回0) .参数进程ID数组, 整数型, 可空数组, 存放进程ID数组变量 .参数进程名, 文本型, , 程序进程名 .参数区分大小写, 逻辑型, 可空, 默认不区分进程名大小写 .子程序进程是否存在, 逻辑型, 公开, 判断指定进程是否存在(此判断与进程其它信息无关联)(存在返回真,不存在或失败返回假) .参数进程名, 文本型, , 欲检测的进程名 .子程序进程是否有效, 逻辑型, 公开, 判断进程ID是否有效(有效返回真,无效或失败返回假) .参数进程ID, 整数型, , 欲检测的进程标识 .子程序进程隐藏, 整数型, 公开, 通过断链方式隐藏进程(返回链表值,用于恢复该进程,失败返回-1) .参数进程ID, 整数型, 可空, 目的进程ID (默认自进程ID) .参数链表值, 整数型, 可空, 欲还原的进程链表地址值如果隐藏进程请留空 .子程序进程暂停, 逻辑型, 公开, 将指定进程暂停(成功返回真,失败返回假) .参数进程ID, 整数型, , 欲被暂停进程的进程ID .参数状态, 逻辑型, 可空, 可空为真:暂停进程假:恢复进程 .子程序禁止关闭系统, , 公开, 可以禁止计算机关机、重启、注销；注意在调试状态无效 .参数窗口句柄, 整数型 .子程序句柄是否有效, 逻辑型, 公开, 判断窗口句柄是否有效(返回真,无效返回假) .参数窗口句柄, 整数型 .子程序控件消息, , 公开, 向指定控件中投递消息,更多常量可参考windows消息大全 .参数窗口句柄, 整数型 .参数消息类型, 整数型, , #消息_复制 #消息_粘贴 #消息_全选 #消息_清空 #消息_删除 #消息_剪切 #消息_撤销 #消息_获得焦点 #消息_失去焦点 #消息_单击 #消息_右击 #消息_销毁 #消息_退出 #消息_结束 .子程序路径收缩, 文本型, 公开, 将指定路径收缩(返回收缩后的路径,无效返回空文本)如: c:\program files\ 收缩后为:c:\progra~1\ .参数路径, 文本型, , 欲收缩的路径 .子程序枚举窗口, 整数型, 公开, 枚举所有窗口,返回窗口句柄数目,失败返回0 .参数句柄数组, 整数型, 可空数组, 返回的所有窗口句柄数组 .子程序枚举窗口线程, 整数型, 公开, 枚举所有窗口线程标识符,返回窗口线程标识符数目,失败返回0 .参数线程数组, 整数型, 可空数组, 返回的所有窗口线程ID数组 .子程序枚举窗口信息, 整数型, 公开, 枚举所有可见窗口的句柄的窗口信息(返回数组数目,失败返回0) .参数临时窗口信息, 窗口信息型, 数组, 枚举出来的窗口信息数组 .子程序枚举任务窗口, 整数型, 公开, 枚举指定窗口线程相关联的窗体句柄,返回窗口句柄数目,失败返回0 .参数窗口句柄, 整数型 .参数句柄数组, 整数型, 可空数组, 返回的所有窗口句柄数组 .子程序枚举子窗口, 整数型, 公开, 枚举指定窗口的所有子级窗口或控件句柄,支持不可见子窗口或子控件,返回句柄数目,失败返回0 .参数父窗口句柄, 整数型, 可空, 指定父窗口句柄.如果父窗口为0,则取出所有顶级窗口(含不可见窗口) .参数句柄数组, 整数型, 可空数组, 返回的所有窗口句柄数组 .子程序模块_关闭所有媒体, 整数型, 公开, 关闭所有已经打开的媒体。注意:该操作对所有使用MCI进行播放的媒体都有效！返回0表示命令成功完成，返回非零表示命令失败。 .子程序模块_毫秒到时间, 文本型, 公开, 将毫秒值转换为诸如:"3:03:12"之类的文本格式 .参数参_毫秒值, 整数型 .子程序模块_取错误信息文本, 文本型, 公开, 根据各种命令执行后返回的数值查询相应的文本说明。 .参数参_错误代码, 整数型, , 支持类中对多媒体操作的各种方法的整型返回值 .子程序模块_取字节集位图句柄, 整数型, 公开, 仅支持24位色位图 .参数参数_字节集位图, 字节集 .子程序模块_设置父窗口, , 公开, 把易控件放入到自建控件内。注意：易中的标准控件可能变得不响应事件：如按扭、列表框、树形框 .参数参数_易控件句柄, 整数型 .参数参数_父窗口, 整数型, , 自建控件句柄 .子程序模块_设置字体, , 公开, 给指定的窗口设置字体 .参数参窗口句柄, 整数型 .参数参字体名, 文本型 .参数参字号大小, 整数型, 可空 .参数加粗, 逻辑型, 可空 .参数斜体, 逻辑型, 可空 .参数下划线, 逻辑型, 可空 .参数删除线, 逻辑型, 可空 .子程序魔法字体, , 公开, 彩色动态字体[我自己的] .参数内容, 文本型, , 欲加入的内容 .参数对象句柄, 整数型, , 要加入控件句柄 .参数随机渐变, 逻辑型, 可空, 真为随机渐变，假不进行随机渐变 .参数字体抖动, 逻辑型, 可空, 真为字体抖动，假不进行字体抖动 .子程序目录是否存在, 逻辑型, 公开, 判断指定目录是否存在(存在返回真,不存在返回假) .参数目录名, 文本型, , 欲判断的目录 .子程序内存搜索, 整数型, 公开, 进行首次内存搜索(返回结果数目,失败或没有返回0) .参数进程ID, 整数型, , 进程ID .参数搜索内容, 字节集, , 欲搜索的内容其他类型-需自行转换为字节集类型 .参数结果地址, 整数型, 数组, 用来保存搜索的结果 .子程序内存搜索整数, 整数型, 公开, 针对上次的搜索进行对内存数值的变化进行再一次搜索(返回结果数目,失败或没有返回0) .参数结果地址, 整数型, 数组, 用来保存搜索的结果 .参数搜索的整数, 整数型, , 从上一次搜索结果地址中再次搜索的整数,也可以是模糊搜索 #内存_不变的数值 #内存_变大的数值 #内存_变小的数值 #内存_改变的数值 .子程序内存优化, , 公开, 内存优化,其实就是将实际内存转移至虚拟内存,以减少内存占用,周期中使用 .子程序内存再次搜索, 整数型, 公开, 针对上次的搜索进行再一次搜索(返回结果数目,失败或没有返回0) .参数结果地址, 整数型, 数组, 用来保存搜索的结果 .参数搜索的数据, 字节集, , 从上一次搜索结果地址中再次搜索的数据内容 .子程序内存中运行EXE, 逻辑型, 公开, 可以直接运行资源中的程序，不必释放。成功返回真，失败返回假。 .参数欲执行的程序, 字节集, , 欲执行的程序，不支持某些加了壳的程序，请自行测试。 .参数命令行, 文本型, 可空, 为程序提供的命令行参数，不需要请留空。 .参数外壳程序路径, 文本型, 可空, 外壳程序的路径(如果用系统程序做外壳，如cmd.exe、svchost.exe，可以实现穿防火墙，呵呵)，不支持某些程序，请自行测试；不在当前目录下要提供绝对路径；留空默认为cmd.exe，如果无法运行，请换用不同的程序尝试。 .参数等待程序运行完毕, 逻辑型, 可空, 默认为假，即不等待。 .参数窗口显示方式, 整数型, 可空, 1#隐藏窗口； 2#普通激活； 3#最小化激活； 4#最大化激活； 5#普通不激活； 6#最小化不激活。如果省略本参数，默认为“普通激活”方式。 .参数运行信息, 运行信息, 参考可空, 用来接收在内存中执行的exe的运行信息(进程、主线程的句柄和ID)。不需要可留空。 .子程序强力打开进程, 整数型, 公开 .参数读取方式, 整数型 .参数继承, 逻辑型 .参数 PID, 整数型, , 进程的进程标识符 .子程序强力结束进程, 逻辑型, 公开 .参数进程句柄, 整数型 .参数退出状态, 整数型, , 退出0 .子程序强力枚举窗口, 整数型, 公开, 强力穷举窗口句柄,不得以而为之.(成功返回有效窗口句柄的数目,失败返回0) .参数窗口句柄, 整数型, 可空数组, 用于存放窗口句柄的数组变量 .子程序强力取句柄, 整数型, 公开, 强力穷举窗口句柄,不得以而为之.(成功返回窗口句柄,失败返回-1) .参数窗口标题, 文本型, 可空, 可以是窗口标题的关键字.如果重复上次获取下一个窗口请留空. .子程序取API错误信息, 文本型, 公开, 针对之前调用的api函数,用这个函数取得扩展错误信息 .子程序取CPU序列号, 文本型, 公开, 获取CPU序列号 .子程序取DOS返回, 文本型, 公开, 取出一个dos命令的返回信息 .参数 dos命令, 文本型, , 欲执行的dos命令 .参数即时回显, 子程序指针, 可空, DOS即时回显信息回调函数回调DOS函数(回显信息) 返回逻辑值,真:停止,假:继续 .子程序取MAC地址, 文本型, 公开, 获取网卡MAC地址(如：00:53:45:00:00:00) .子程序取System32目录, 文本型, 公开 .子程序取本机IP, 整数型, 公开, 返回IP数 .参数欲装载的数组, 文本型, 可空数组, 取出来的IP .子程序取标题, 文本型, 公开, 取指定窗口句柄的窗口标题(返回窗口标题,失败返回空文本) .参数窗口句柄, 整数型, , 指定的窗口句柄 .子程序取操作系统, 文本型, 公开, 获取操作系统信息 .参数版本号, 文本型, 可空, 获取的操作系统的版本号 .参数内部版本号, 文本型, 可空, 获取的操作系统的内部版本号 .子程序取程序路径, 文本型, 公开, 取指定进程名的程序启动路径(成功返回路径,失败或进程不存在返回空) .参数进程名, 文本型, , 程序进程名 .参数区分大小写, 逻辑型, 可空, 默认不区分进程名大小写 .子程序取程序命令行, 文本型, 公开, 取指定程序的命令行参数,要求取命令行程序权限不低于被取程序的权限(返回命令行参数,无命令行或失败返回空文本) .参数进程名, 文本型, , 欲取命令行参数的进程名 .参数区分大小写, 逻辑型, 可空, 默认不区分进程名大小写 .子程序取窗口进程, 文本型, 公开, 取指定窗口句柄的窗口程序进程名(返回进程名,失败返回空文本) .参数窗口句柄, 整数型 .子程序取窗口进程ID, 整数型, 公开, 取指定窗口句柄的窗口进程ID(返回进程ID,失败返回-1) .参数窗口句柄, 整数型 .子程序取窗口内大小, , 公开, 取指定窗口句柄的窗口客户区的大小 .参数窗口句柄, 整数型, 可空, 可空:则取当前窗口大小 .参数临时宽度, 整数型, 参考, 返回的窗口宽度 .参数临时高度, 整数型, 参考, 指定的窗口高度 .子程序取窗口内顶点, 坐标型, 公开, 取指定窗口句柄的窗口客户区(左上角)顶点位置 .参数窗口句柄, 整数型, 可空, 可空:则取当前窗口句柄的位置 .子程序取窗口线程ID, 整数型, 公开, 取指定窗口句柄的窗口线程ID(返回进程ID,失败返回0) .参数窗口句柄, 整数型 .子程序取磁盘序列号, 整数型, 公开, 取得指定磁盘的序列号(成功返回磁盘的序列号,失败返回0,如果是读卡器或光驱或软驱等没有插入卡或光盘或软盘将会失败) .参数盘符, 文本型, , 欲取序列号的磁盘盘符 (如: F:) .参数卷标, 文本型, 参考可空, 用于存放卷名(卷标)的变量 .参数系统名称, 文本型, 参考可空, 用于存放文件系统名称的变量 (如FAT,NTFS以及其他) .子程序取当前窗口, 整数型, 公开, 取得当前位于前台窗口句柄(返回句柄,失败返回0) .子程序取当前父窗口, 整数型, 公开, 取得当前位于前台的父级窗口句柄(返回句柄,失败返回0) .子程序取点标题, 文本型, 公开, 取出指定点的组件上的文字内容或标题(返回文字内容) .参数水平位置, 整数型, 可空, (可空为鼠标当前坐标x) 文字所在的x坐标“X轴光标” .参数垂直位置, 整数型, 可空, (可空为鼠标当前坐标y) 文字所以的y坐标“Y轴光标” .子程序取点颜色, 整数型, 公开, 取屏幕中或窗口区域某点颜色值或颜色属性 .参数窗口句柄, 整数型, 可空, 默认为屏幕 .参数 X, 整数型 .参数 Y, 整数型 .参数类型, 整数型, 可空, 默认为0颜色值 1 #R色 2 #G色 3 #B色 6 #色彩度 .子程序取分辨率, , 公开, 获取屏幕分辨率(无返回值) .参数色深, 短整数型, 参考可空 .参数屏幕宽度, 短整数型, 参考可空 .参数屏幕高度, 短整数型, 参考可空 .参数屏幕刷新率, 短整数型, 参考可空 .子程序取父进程ID, 整数型, 公开, 取得父级进程ID,失败返回-1 .参数进程ID, 整数型 .子程序取汉字笔画, 整数型, 公开, 返回指定单个汉字的笔画数，支持6725个常用汉字。 .参数汉字, 文本型 .子程序取计算机名, 文本型, 公开, 获取计算机名 .子程序取焦点句柄, 整数型, 公开, 取光标焦点处窗口句柄(返回句柄,失败返回0) .子程序取进程ID, 整数型, 公开, 取指定进程的进程ID(返回第一个进程ID,失败返回0) .参数进程名, 文本型, , 区分大小写 .子程序取进程窗口, 整数型, 公开, 通过进程ID取出指定进程的所有顶级窗口句柄(返回该进程中所有顶级窗口句柄的数目,失败返回0) .参数进程ID, 整数型, , 窗口所在进程ID .参数所有窗口, 整数型, 可空数组, 返回该进程中所有顶级窗口句柄 .子程序取进程窗口信息, 整数型, 公开, 获取指定进程的窗口信息(返回进程的主窗口句柄,失败返回0) .参数进程ID, 整数型 .参数焦点窗口, 整数型, 参考可空, 在窗口非激活状态没有获得焦点,将得到0值 .参数焦点横坐标, 整数型, 参考可空, 在窗口非激活状态没有获得焦点,将得到0值 .参数焦点纵坐标, 整数型, 参考可空, 在窗口非激活状态没有获得焦点,将得到0值 .子程序取进程路径, 文本型, 公开, 取指定进程的程序启动路径(成功返回路径,失败或进程不存在返回空) .参数进程ID, 整数型 .子程序取进程路径及命令行1, 文本型, 公开, 获取目标进程的映像路径及命令行参数。(失败返回空文本) .参数进程ID, 整数型 .子程序取进程路径及命令行2, 逻辑型, 公开, 获取目标进程的映像路径及命令行参数。成功返回真，失败返回假。 [斩月] .参数 lpstrImagePathAndCommandLine, 文本型, 参考, 用于保存目标进程的映像路径及命令行参数的文本型变量 .子程序取进程名, 文本型, 公开, 通进进程ID取得该进程文件名 .参数进程ID, 整数型 .子程序取进程命令行, 文本型, 公开, 取指定进程的命令行参数,要求取命令行程序权限不低于被取程序的权限(返回命令行参数,无命令行或失败返回空文本) .参数进程ID, 整数型 .子程序取进程模块, 整数型, 公开, 失败为0，成功返回模块数量(该命令为高级成员命令) .参数进程ID, 整数型, 可空, 为空则取当前进程模块 .参数模块信息数组, 模块信息型, 可空数组, 返回的模块信息数组 .子程序取进程用户名, 文本型, 公开, 通进进程ID取得该进程权限的用户名 .参数进程ID, 整数型 .子程序取句柄1, 整数型, 公开, 通过进程,类名或标题关键字来取窗口句柄(返回第一个符合条件的句柄,失败返回-1) .参数进程名, 文本型, 可空, 欲取窗口句柄的窗口程序进程名(注意大小写) .参数类名, 文本型, 可空, 欲取窗口句柄的窗口类名 .参数标题, 文本型, 可空, 欲取窗口句柄的窗口标题关键字,模糊匹配 .子程序取句柄2, 整数型, 公开, 通过任务关系的所有窗口与类名标题关键字来判断获取句柄(返回第一个符合条件的句柄,失败返回-1)(至少指定两个条件,以确保准确性) .参数进程名, 文本型, 可空, 欲取窗口句柄的窗口程序进程名(注意大小写) .参数类名, 文本型, 可空, 欲取窗口句柄的窗口类名 .参数标题, 文本型, 可空, 欲取窗口句柄的窗口标题关键字,模糊匹配 .子程序取句柄数组1, 整数型, 公开, 通过进程,类名或标题关键字来取窗口句柄(返回符合条件的句柄数目,失败返回0) .参数句柄数组, 整数型, 数组, 返回的窗口句柄数组 .参数进程名, 文本型, 可空, 欲取窗口句柄的窗口程序进程名(注意大小写) .参数类名, 文本型, 可空, 欲取窗口句柄的窗口类名 .参数标题, 文本型, 可空, 欲取窗口句柄的窗口标题关键字 .子程序取句柄数组2, 整数型, 公开, 通过任务关系的所有窗口与类名标题关键字来判断获取句柄(返回符合条件的句柄数目,失败返回0)(勿必指定多个条件,以确保准确性) .参数句柄数组, 整数型, 数组, 返回的窗口句柄数组 .参数进程名, 文本型, 可空, 欲取窗口句柄的窗口程序进程名(注意大小写) .参数类名, 文本型, 可空, 欲取窗口句柄的窗口类名 .参数标题, 文本型, 可空, 欲取窗口句柄的窗口标题关键字 .子程序取快捷方式指向, 文本型, 公开, 获取指定快捷方式指向的文件路径 .参数 lnk名称, 文本型, , 快捷方式文件名全路径文件名 .子程序取类名, 文本型, 公开, 取指定窗口句柄的窗口类名(返回窗口类名,失败返回空) .参数窗口句柄, 整数型, , 指定的窗口句柄 .子程序取浏览器版本, 文本型, 公开, 获得IE的版本(返回IE版本) .参数内部版本号, 文本型, 可空, 获以的内部版本号 .子程序取路径文件名, 文本型, 公开, 取指定路径中的文件名(返回文件名) .参数路径, 文本型, , 完整路径 .子程序取模块路径, 文本型, 公开, 取出当前进程模块所在目录路径,失败返回空 .参数模块名, 文本型, 可空, 默认为执行文件名模块名如:krnln.fne,kernel32.dll,User32.dll .子程序取配置项名称, 整数型, 公开, 取配置文件指定节名中所有配置项名称(成功返回配置项名称数目,失败返回-1) .参数配置文件名, 文本型, , 指定配置文件的名称，通常以.ini作为文件名后缀(可为任意后缀) .参数节名称, 文本型, , 包含欲读入配置项所处节的名称。 .参数配置项名称, 文本型, 参考数组, 返回节名中所有配置项名称的文本数组 .子程序取驱动器列表, 整数型, 公开, 返回驱动器数量 .参数保存驱动器列表, 文本型, 可空数组 .参数类型, 整数型, 可空, 默认为0所有驱动器 1 硬盘驱动器 2 光盘驱动器 3 可移动驱动器 4 网络驱动器。 .子程序取鼠标坐标, 坐标型, 公开, 取当前鼠标所在坐标(返回坐标) .参数句柄, 整数型, 可空, 鼠标坐标所在的窗口句柄,取出鼠标所在窗口中的坐标可空为:在屏幕中的坐标 .子程序取特殊目录, 文本型, 公开, 取特定的目录(返回所要取的指定目录名无效返回空) .参数欲获取目录类型, 整数型, 可空, 0我的桌面 1临时目录 5我的文档 6我的收藏夹 7我的启动 11我的开始菜单 20系统字体 36Windows安装目录 37系统目录 [99更多] .子程序取文件创建时间, 日期时间型, 公开 .参数文件名, 文本型 .子程序取文件访问时间, 日期时间型, 公开 .参数文件名, 文本型 .子程序取文件夹尺寸, 双精度小数型, 公开, (成功返回文件夹尺寸,失败返回-1) .参数文件夹路径, 文本型 .参数子文件夹数量, 整数型, 参考可空, 保存子文件夹数量 .参数子文件数量, 整数型, 参考可空, 保存子文件数量 .参数是否处理事件, 逻辑型, 可空 .子程序取文件修改时间, 日期时间型, 公开 .参数文件名, 文本型 .子程序取系统进程, 整数型, 公开, NT方式取得系统中所有进程,返回进程数 .参数进程名数组, 文本型, 参考数组, 存放进程名的数组变量 .子程序取系统目录, 文本型, 公开 .子程序取系统用户名, 文本型, 公开, 获取当前系统的用户名 .子程序取线程窗口, 整数型, 公开, 通过窗口的线程标识符获取窗口句柄(成功返回窗口句柄,失败返回0) .参数线程ID, 整数型, 可空, 如果线程ID为空,则取当前线程 .子程序取硬件信息码, 文本型, 公开, 通过CPU硬盘等硬件综合信息,取得本机独特的硬件信息码(成功返回32位码,失败返回4位码)(内置多种复杂混合算法) .参数密码, 文本型, , 输入相应的密码 .子程序取运行目录_, 文本型, 公开, 取当前被执行的程序文件所处的目录,调试时为执行文件所释放到的目录而不是易语言源代码目录! .子程序取子窗口, 整数型, 公开, 查找指定窗口的子级窗口(返回子窗口句柄) .参数父句柄, 整数型, 可空, 指定父窗口句柄可空:为桌面.找顶级窗口 .参数子类名, 文本型, 可空, 欲查找的子窗口类名 .参数子标题, 文本型, 可空 .参数起始句柄, 整数型, 可空, 从该句柄后开始查找, 可空:找第一个符合条件的 .子程序取坐标句柄, 整数型, 公开, 取指定坐标位置所在窗口组件的句柄(返回句柄) .参数水平位置, 整数型, , 句柄组件的x坐标“X轴光标” .参数垂直位置, 整数型, , 句柄组件的y坐标“Y轴光标” .子程序取坐标距离, 整数型, 公开, 返回两坐标点之间的距离 .参数坐标1, 坐标型 .参数坐标2, 坐标型 .子程序十到八, 文本型, 公开, 将十进制转换成八进制(返回八进制文本) .参数十进制数, 长整数型, , 欲转换的十进制数 .子程序十到二, 文本型, 公开, 将十进制转换成二进制(返回二进制文本) .参数十进制数, 整数型, , 欲转换的十进制 .子程序十到十六, 文本型, 公开, 将十进制转换成十六进制(返回十六进制文本) .参数十进制数, 长整数型, , 待转换的十进制数 .参数是否不去零, 逻辑型, 可空, 默认为假:去0 真:不去0 .子程序十六到十1, 整数型, 公开, 将十六进制转换成十进制(返回十进制文本) .参数十六进制文本, 文本型, , 待转换的十六进制文本 .参数返回结果, 文本型, 参考可空, 返回文本结果(如十进制数超出整数范围,可通过返回结果获得十进制文本) .子程序十六到十2, 整数型, 公开, 将十六进制转换成十进制(返回十进制文本) .参数十六进制转换数据, 文本型 .子程序十六文本至长整数, 长整数型, 公开, (进程隐藏) .参数 x, 文本型, , 要转换的十六进制文本 .子程序鼠标捕获, 整数型, 公开, 将鼠标捕获设置到指定的窗口.在鼠标按钮按下的时候,这个窗口会为当前应用程序或整个系统接收所有鼠标输入(返回之前拥有鼠标捕获的窗口的句柄) .参数窗口句柄, 整数型, 可空, 要接收所有鼠标输入的窗口的句柄,如果留空则释放鼠标捕获 .子程序鼠标归位, , 公开, 恢复当前鼠标坐标到"鼠标记录"的坐标点或移动鼠标到指定点 .参数坐标, 坐标型, 可空, 可空:恢复到上次记录的坐标点 .子程序鼠标记位, 坐标型, 公开, 记录当前鼠标坐标(返回所记录的当前鼠标坐标_) .子程序鼠标键, , 公开, 模拟鼠标按键 .参数键, 整数型, 可空, 可空:为左键 1 #左键 2 #右键 3 #中键 .参数控制, 整数型, 可空, 可空:为单击 1 #单击 2 #双击 3 #按下 4 #放开 .子程序鼠标限制, , 公开, 限制鼠标的活动范围 .参数临时左边, 整数型, 可空, 可空为0 .参数临时顶边, 整数型, 可空, 可空为0 .参数临时右边, 整数型, 可空, 可空为屏幕宽度 .参数临时底边, 整数型, 可空, 可空为屏幕高度 .子程序鼠标消息, , 公开, 向指定窗口发送鼠标动作消息 .参数窗口句柄, 整数型, 可空, 可空:为桌面超级列表框句柄接收鼠标消息窗口句柄 .参数水平坐标, 整数型, 可空, 可空:为原水平坐标不变移动目标鼠标水平坐标 (注:坐标为参数一窗口句柄中的坐标) .参数垂直坐标, 整数型, 可空, 可空:为原垂直坐标不变移动目标鼠标垂直坐标 .参数键, 整数型, 可空, 可空:为左键_ 1 #左键_ 2 #右键_ 3 #中键_ 4 #中键上滚动_ 5 #中键下滚动_(滚动前后请按下放开中键) .参数控制, 整数型, 可空, 可空:为单击_ 1 #单击_ 2 #双击_ 3 #按下_ 4 #放开_ .子程序鼠标移动1, , 公开, 模拟鼠标移动(无返回值) .参数窗口句柄, 整数型, 可空, 可空:相对桌面移动鼠标句柄有效则相对窗口中坐标移动 .参数水平坐标, 整数型, , 水平坐标 .参数垂直坐标, 整数型, , 垂直坐标 .子程序鼠标移动2, , 公开, SendInput模拟鼠标移动目标坐标与实际坐标有一像素点误差属正常现象! .参数窗口句柄, 整数型, 可空, 可空:相对桌面移动鼠标句柄有效则相对窗口中坐标移动 .参数水平坐标, 整数型 .参数垂直坐标, 整数型 .子程序提升进程权限, 逻辑型, 公开, 提升进程到指定权限( #备份 #启动 #关机 #调试) .参数目标进程, 整数型, 可空, 为空表示当前线程 .参数权限类别, 文本型, 可空, 为空:#调试 .子程序提升进程权限D1, 逻辑型, 公开, 成功返回真，把一个进程的权限提升到调试级权限 .参数进程ID, 整数型, 可空, 可空为提升当前进程 .子程序提升进程权限D2, 逻辑型, 公开, 成功返回真，把一个进程的权限提升到调试级权限 .子程序网页_禁止右键, , 公开 .参数句柄, 整数型 .子程序文本发送, , 公开, 向指定编辑框后台发送文本内容(无返回值) .参数临时句柄, 整数型, , 接收消息的编辑框的句柄 .参数临时内容, 文本型, , 发送的文本内容 .子程序文本复制, 文本型, 公开, 复制指定文本必要时会自动激活窗口 .参数句柄, 整数型, 可空, 文本所在处的窗口句柄可空为当前窗口焦点处 .子程序文本全选, , 公开, 选定指定文本必要时会自动激活窗口(无返回值) .参数句柄, 整数型, 可空, 文本所在处的窗口句柄可空为当前窗口焦点处 .参数是否全选, 逻辑型, 可空, 可空为假:取消全选真:全选 .子程序文本输入, , 公开, 向指定窗口句柄中窗口中后台输入文本内容,并等待输入完毕后返回,对特殊屏蔽的游戏有效!(无返回值) .参数句柄, 整数型, , 接收消息的窗口句柄 .参数文本, 文本型, , 发送的文本内容 .参数速, 字节型, 可空, 默认为3 如出现乱码现象,请将该值设大一点 .子程序文本投递, , 公开, 向指定窗口句柄的窗口中后台发送文本内容,对游戏有效!(无返回值) .参数窗口句柄, 整数型, , 接收消息的窗口句柄 .参数文本内容, 文本型, , 发送的文本内容 .子程序文本粘贴, , 公开, 粘贴指定文本必要时会自动激活窗口(无返回值) .参数句柄, 整数型, 可空, 欲粘贴文本处的窗口句柄可空为当前窗口焦点处 .参数文本内容, 文本型, 可空, 欲粘贴的文本内容可空:清除内容 .子程序文件夹进度同步, , 公开, 将一个目录与另一个目录同步(自动复制本地缺少的文件,替换掉大小不同的文件) .参数服务器目录, 文本型, , 参考目录 .参数本地目录, 文本型, , 欲被同步的目录 .参数显示标签, 标签, , 显示当前同步文件的标签 .参数进度条, 进度条, , 显示同步进度的进度条 .子程序文件夹浏览, 文本型, 公开, 浏览文件夹内支持创建文件夹支持显示文件编辑框 (返回被选择文件或文件夹路径) .参数标题, 文本型, 可空, 设置标题 .参数显示文件, 逻辑型, 可空, 默认为假。 .参数初始目录, 文本型, 可空, 设置一个初始目录,默认为我的电脑 .参数地址栏, 逻辑型, 可空, 是否包含编辑框,可编辑,默认为假 .参数新样式, 逻辑型, 可空, 有新建按钮及右键菜单,默认为真 .子程序文件夹双进度同步, , 公开, 将一个目录与另一个目录同步(自动复制本地缺少的文件,替换掉大小不同的文件) .参数服务器目录, 文本型, , 参考目录 .参数本地目录, 文本型, , 欲被同步的目录 .参数总进度, 进度条, , 显示同步进度的进度条 .参数单进度, 进度条 .参数显示总进度, 标签 .参数显示单进度, 标签 .参数显示当前目录, 标签 .参数显示当前文件, 标签 .参数更新数, 标签, 可空 .子程序文件夹停止同步, , 公开, 停止一些同步命令: "文件搜索","文件夹同步","文件夹进度同步","文件夹双进度同步","文件夹同步清理" .子程序文件夹同步, , 公开, 将一个目录与另一个目录同步(自动将文件大小不同,多余的文件或目录删除,缺少的文件复制.) .参数服务器目录, 文本型, , 参考目录 .参数本地目录, 文本型, , 欲被同步的目录 .子程序文件夹同步清理, , 公开, 将本地目录中多余的或不同的文件删除 .参数服务器目录, 文本型, , 参考目录 .参数本地目录, 文本型, , 欲清理的目录 .子程序文件进度复制, 逻辑型, 公开 .参数被复制的文件名, 文本型 .参数复制到的文件名, 文本型 .参数回调进度函数, 子程序指针, 可空, 回调函数(总尺寸,已复制,进度%) 回调函数的返回值可以为空,如果回调函数的返回值为真或不等0则停止复制 .子程序文件搜索, 文本型, 公开, 在指定目录下搜索文件,返回第一个符合条件的文件路径 .参数临时目录, 文本型, , 欲寻找的目录 .参数文件名, 文本型, , 欲寻找文件名 .参数显示标签, 标签, , 用来显示搜索路径的标签 .子程序系统变速, , 公开, NT,2000,XP系统原速 =11941; ME,98系统原速=5954; XP.SP2=1200 .参数新速值, 整数型, , 值小加速,值大减速 .子程序下载, 字节集, 公开, 读网络文件,并下载文件到本地(成功返回网络文件字节集数据,失败返回空字节集) .参数网址, 文本型, , 欲访问的网络地址 .参数保存路径, 文本型, 可空, 可空:仅返回字节集数据,将下载的内容保存到本地文件 .子程序销毁定时器, 整数型, 公开, 销毁已经创建的定时器(定时器不使用了一定要销毁!) .参数窗口句柄, 整数型, 可空, 创建定时器时指定的句柄 .参数标志, 整数型, , 创建定时器时所返回的标志 .子程序销毁线程, 逻辑型, 公开, 强制结束指定线程,不推荐使用(无返回值) .参数线程句柄, 整数型, , 欲结束的线程号 .子程序写磁盘扇区, 逻辑型, 公开 .参数扇区号, 整数型 .参数扇区内容, 字节集 .子程序写内存文本型, 逻辑型, 公开, 往内存中写入文本数据(成功返回真,失败返回假) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数内容, 文本型, , 写入数据 .子程序写内存整数型, 逻辑型, 公开, 往内存中写入四字节数据(成功返回真,失败返回假) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数变量, 整数型, , 写入数据 .子程序写内存字节集, 逻辑型, 公开, 往内存中写入字节集数据(成功返回真,失败返回假) .参数进程ID, 整数型, , 进程ID .参数地址, 整数型, , 内存地址 .参数数据, 字节集, , 写入数据如果为其它数据类型,可以用到字节集() 将数据转换为字节集 .参数写入长度, 整数型, 可空, 默认为全部数据,(参考: 1字节型 2短整数型 4长整数型,小数型,指针 8长整数型,双精度小数型,日期时间型) .子程序写启动项, 逻辑型, 公开, 写入系统启动项(成功返回真,失败返回假) .参数启动文件, 文本型, 可空, 需要加入启动项的文件名如果为空则删除启动项 .参数启动方式, 整数型, 可空, 0 Run项启动 1 Load项启动 2 Shell项启动 .子程序写物理内存, 整数型, 公开, 失败返回-1，成功返回0 (进程隐藏) .参数地址, 长整数型 .参数数据, 字节集, , <=4096 .子程序信息框_, 整数型, 公开, 同"信息框"用法相同 .参数提示信息, 文本型, 可空 .参数按钮值, 整数型, 可空 .参数窗口标题, 文本型, 可空 .参数窗口句柄, 整数型, 可空, 信息框父窗口,默认为系统级 .参数时长, 整数型, 可空, 默认为0 不关闭指定信息框在毫秒级时间过后自动关闭 .子程序以SYSTEM权限运行, 逻辑型, 公开, 在Administrator系统权限下以SYSTEM权限运行指定程序(成功返回真,失败返回假) .参数文件名, 文本型, , 欲创建进程全路径文件名 .子程序运行程序, , 公开, 通过对象来运行一个指定的应用程序 .参数执行程序, 文本型, , 一个欲被执行的程序全路径名或执行程序名 .参数启动参数, 文本型, 可空, 可以传递程序的启动参数,但要注意参数间隔符不能少 .参数窗口显示, 整数型, 可空, 默认为激活窗口 0 隐藏窗口 1 激活窗口 7 最小化 3 最大化 .参数等待返回, 逻辑型, 可空, 是否需要等持被运行的程序运行结束后 .子程序执行文件, 逻辑型, 公开, 执行文件夹或文件或命令(成功返回真,失败返回假) .参数欲操作文件名, 文本型, , 欲操作(文件)或(文件夹的名称)或(网址) .参数命令行, 文本型, 可空, 执行文件的命令行,没有则设为空 .参数窗口方式, 整数型, 可空, 可空为0:普通激活方式 1 隐藏窗口 2 最小化窗口 .子程序置分辨率, , 公开, 设置屏幕分辨率(无返回值) .参数色深, 短整数型, 可空, 新的色深可空:不改变原先设定 .参数屏幕宽度, 短整数型, 可空, 新的屏幕宽度可空:不改变原先设定 .参数屏幕高度, 短整数型, 可空, 新的屏幕高度可空:不改变原先设定 .参数屏幕刷新率, 短整数型, 可空, 新的屏幕刷新率可空:不改变原先设定 .子程序置计算机名, 逻辑型, 公开, 设置计算机名,一般要重新启动才生效(成功返回真,失败返回假) .参数计算机名, 文本型, 参考, 新的计算机名称 .子程序重启后删除文件, , 公开 .参数文件名, 文本型, , 欲删除的文件名 .子程序转换Ansi转Unicode1, 字节集, 公开, 将Ansi码转换为Unicode码 (返回转换后的字节集) .参数 Ansi, 文本型, , 欲转换的Ansi文本 .子程序转换Ansi转Unicode2, 字节集, 公开, 将Ansi码转换为Unicode码 (返回转换后的字节集) .参数欲转换的文本, 文本型 .子程序转换ASCII转Unicode, 字节集, 公开, 将ASCII码转换为Unicode码 (返回转换后的字节集) [斩月] .参数 ASCII文本, 文本型, , 欲转换的ASCII文本 .子程序转换Unicode转Ansi, 文本型, 公开, 将Unicode码转换为Ansi码 (返回转换后的文本) .参数 Unicode, 字节集, , 欲转换的Unicode字节集 .子程序转换URL编码, 文本型, 公开, 将URL文本进行编码(返回编码后的文本) .参数 URL, 文本型, , 欲编码的文本 .子程序转换URL解码, 文本型, 公开, 将URL文本进行解码(返回解码后的文本) .参数 URL, 文本型, , 欲解码的文本 .子程序转换繁体到简体, 文本型, 公开, 将繁体中文转换成简体中文(返回转换后的简体内容) [斩月] .参数繁体文本, 文本型, , 欲转换的文本内容 .子程序转换简体到繁体, 文本型, 公开, 将简体中文转换成繁体中文(返回转换后的繁体内容) [斩月] .参数简体文本, 文本型, , 欲转换的文本内容 .子程序转换取按键码, 整数型, 公开, 取按键名的按键码(返回按键码) .参数按键名, 文本型, , 按键名 .子程序转换取按键名, 文本型, 公开, 取按键码的按键名(返回按键名) .参数键代码, 整数型, , 按键码 .子程序转换取机内码, 文本型, 公开, 例：取机内码 (“吕”) .参数汉字, 文本型 .子程序转换取键码, 整数型, 公开, 取指定键码的按键名(返回键名,无效返回空文本) .参数键名, 文本型, , 欲取键码的键名(键名为按键后显示的内容比如:A=65,a=97,$=36) .子程序转换取键名, 文本型, 公开, 取指定按键名的键码(返回键码,无效返回零) .参数键码, 整数型, , 欲取键名的键码(键名为按键后显示的内容比如:A=65,a=97,$=36) .子程序转换取区位码, 文本型, 公开, 例：取区位码 (“吕”) .参数汉字, 文本型 .子程序转换图像格式, 字节集, 公开, (返回转换后图像数据,失败返回空字节集) .参数图像数据, 字节集, , 支持bmp、jpg、gif、tiff .参数转换格式, 整数型, 可空, 转换后的图片格式。0、bmp；1、jpg；2、gif；3、tiff；4、png .全局变量扩展菜单_主菜单, 菜单_主菜单, 公开 .全局变量扩展菜单_子菜单, 菜单_子菜单, 公开 .全局变量扩展操作_DLL, 操作_DLL, 公开 .全局变量扩展操作_FTP, 操作_FTP, 公开 .全局变量扩展操作_MIDI演奏, 操作_MIDI演奏, 公开 .全局变量扩展操作_多媒体播放, 操作_多媒体播放, 公开 .全局变量扩展操作_脚本控制, 操作_脚本控制, 公开 .全局变量扩展操作_进程通信, 操作_进程通信, 公开 .全局变量扩展操作_内存_驱动读写, 操作_内存_驱动读写, 公开 .全局变量扩展操作_内存操作, 操作_内存操作, 公开 .全局变量扩展操作_驱动操作, 操作_驱动操作, 公开 .全局变量扩展操作_驱动模拟, 操作_驱动模拟, 公开 .全局变量扩展操作_热键, 操作_热键, 公开 .全局变量扩展操作_数据库, 操作_数据库, 公开 .全局变量扩展操作_数据库记录集, 操作_数据库记录集, 公开 .全局变量扩展操作_数据库连接, 操作_数据库连接, 公开 .全局变量扩展操作_数据压缩, 操作_数据压缩, 公开 .全局变量扩展操作_网络_服务端, 操作_网络_服务端, 公开 .全局变量扩展操作_网络_客户端, 操作_网络_客户端, 公开 .全局变量扩展操作_网络_数据报, 操作_网络_数据报, 公开 .全局变量扩展操作_网络_网络通讯, 操作_网络_网络通讯, 公开 .全局变量扩展操作_网页单选框, 操作_网页单选框, 公开 .全局变量扩展操作_网页复选框, 操作_网页复选框, 公开 .全局变量扩展操作_网页模拟, 操作_网页模拟, 公开 .全局变量扩展操作_网页文档, 操作_网页文档, 公开 .全局变量扩展操作_网页组合框, 操作_网页组合框, 公开 .全局变量扩展操作_位图操作, 操作_位图操作, 公开 .全局变量扩展操作_系统服务, 操作_系统服务, 公开 .全局变量扩展操作_线程操作, 操作_线程操作, 公开 .全局变量扩展操作_线程钩子, 操作_线程钩子, 公开 .全局变量扩展操作_新位图操作, 操作_新位图操作, 公开 .全局变量扩展操作_注册表, 操作_注册表, 公开 .全局变量扩展方法_APIHOOK, 方法_APIHOOK, 公开 .全局变量扩展方法_BASE64, 方法_BASE64, 公开 .全局变量扩展方法_DES, 方法_DES, 公开 .全局变量扩展方法_HOOK, 方法_HOOK, 公开 .全局变量扩展方法_HTTP, 方法_HTTP, 公开 .全局变量扩展方法_MD5, 方法_MD5, 公开 .全局变量扩展方法_NTIO, 方法_NTIO, 公开 .全局变量扩展方法_RC4, 方法_RC4, 公开 .全局变量扩展方法_RSA, 方法_RSA, 公开 .全局变量扩展方法_WinIo, 方法_WinIo, 公开 .全局变量扩展方法_XML, 方法_XML, 公开 .全局变量扩展方法_编码转换, 方法_编码转换, 公开 .全局变量扩展方法_表达式运算, 方法_表达式运算, 公开 .全局变量扩展方法_封包拦截, 方法_封包拦截, 公开 .全局变量扩展方法_加密解密, 方法_加密解密, 公开 .全局变量扩展方法_加密配置, 方法_加密配置, 公开 =================== =====================

http://hi.baidu.com/vc_net/blog/item/25f07bf4fc6173d7f3d385d3.html 鼠标键盘钩子HOOK------->全局钩子(所有桌面软件都能响应此钩子) 2010年08月26日星期四上午 11:56 上一节讲局部钩子,是仅限本软件内,现在所讲的全局钩子.例如:播放器->表示快进,但是切换窗口之后,比如切换到QQ上之后,在按->,

摘要：本文针对HOOK技术在VC编程中的应用进行讨论，并着重对应用比较广泛的全局HOOK做了阐述。　　一、引言　　Windows操作系统是建立在事件驱动机制之上的，系统各部分之间的沟通也都是通过消息的相互传递而实现的。但在通常情况下，应用程序只能处理来自进程内部

其它技术问题

3,882

社区成员

9,046

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章