请问spy++的原理

[liudao_lf]

如何监控不同进程窗口的消息，类似SPY++的消息功能，用dll注入 然后子类化的方式可以实现，但是感觉DLL注入的方式不太好，请问spy是如何实现监控的呢

[worldy]

操作内核，应该是挂到了内核层

[zgl7903]

如果你安装了VC6 完整的MSDN 里面有SPY++的实现源码 基本上就是使用钩子的

[Sandrer]

1. 窗口列表用 EnumWindows 获取所有父窗口 2. 递归调用 EnumChildWindows 枚举所有子窗口 3. 当你选择某个窗口的消息时, 用 SetWindowsHook 或 SetWindowsHookEx, 设置 WH_GETMESSAGE 标志拦截窗口消息

[oyljerry]

消息钩子，捕获所有的消息

[Eleven]

HOOK~~~~

[珍惜生命远离CPP]

就是按照你说的方法来的。

[赵4老师]

引用 2 楼 zgl7903 的回复:

如果你安装了VC6 完整的MSDN 里面有SPY++的实现源码 基本上就是使用钩子的

MSDN98_1.ISO http://pan.baidu.com/s/1dDF41ix, MSDN98_2.ISO http://pan.baidu.com/s/1bnGo0Vl MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\MAKEFILE MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\HOOK.H MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\README.TXT MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.DSP MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.RES MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\HOOK.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\WM.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\MISC.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\DIALOGS.H MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\WPRINTF.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.H MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPYFUNCS.H MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.RC MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\DIALOGS.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\WPRINTF.H MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\MAKEFILE MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\DIALOGS.DLG MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\APP\SPY.ICO MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.DSP MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.DLL MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.LIB MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.EXP MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.C MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\MAKEFILE MSDN98\SAMPLES\VC98\SDK\SDKTOOLS\SPY\DLL\HOOK.DEF