请问，如何HOOK某个程序窗口，使该窗口能够加上自己的菜单或工具按钮。

dash 2004-05-13 05:48:57

RT， 谢谢。
...全文
591 11 打赏 收藏 转发到动态 举报
写回复
用AI写文章
11 条回复
切换为时间正序
请发表友善的回复…
发表回复
dash 2004-06-07
  • 打赏
  • 举报
 回复
csdn改版，还有再结一次帖。
laker_tmj 2004-05-14
  • 打赏
  • 举报
 回复
up learn
dash 2004-05-14
  • 打赏
  • 举报
 回复
to gjd111686(数字金刚):
看你贴出的代码，似乎应该有更完整的程序。如果方便的话，能给我发一个
完整的程序吗（我的mail：jfu_router@hotmail.com）. 我今天就会结贴。


我自己也找到一些资料，这种被称为“dll注入技术”的技术一共有三种方式，
上面的帖子中已经包括了最常见的两种。如果大家有兴趣，看参考一本叫Advanced Windows
的书。
再次感谢大家。
gjd111686 2004-05-13
  • 打赏
  • 举报
 回复
extern "C" _declspec (dllexport) LRESULT WINAPI HookProc(int nCode,WPARAM wParam,LPARAM lParam)
{
static BOOL bSubClass=FALSE;//子类化标志,初始为假
if(hWnd==NULL)//如果以前未找到Notepad窗口,继续查找,找到后发送初始化消息
{
hWnd=FindWindow("Notepad",NULL);
if(IsWindow(hWnd))
PostMessage(hWnd,WM_NULL,0,0);
}
else
{
if(!IsWindow(hWnd))
{
bSubClass=FALSE;
hWnd=NULL;
}
}
//如果以前运行过Notepad,但此时已经关闭,置窗口句柄为空,子类化标志为假
if((!bSubClass)&&(nCode==HC_ACTION)&&(wParam==PM_REMOVE)&&(((MSG*)lParam)->hwnd==hWnd)&&(((MSG*)lParam)->message==WM_NULL))
{
lpOriginalProc=(WNDPROC)SetWindowLong(hWnd,GWL_WNDPROC,(LONG)NewWndSubClassProc);//设置钩子过程,进行窗口子类化
HMENU hMenu;
hMenu=GetMenu(hWnd);//获取Notepad窗口菜单
int nMenuItemCount=GetMenuItemCount(hMenu);//获得Notepad窗口菜单记数
for(int i=0;i<nMenuItemCount;i++)//遍历一级菜单
{
char lpString[128]="\0";
int nMenuItemStringLen=GetMenuString(hMenu,i,lpString,128,MF_BYPOSITION);//获取菜单标题文本
if(lstrcmp(lpString,_T("帮助(&H)"))!=0)
continue;//针对文件,编辑,格式菜单项跳过
HMENU hSubMenu=GetSubMenu(hMenu,i);//取得帮助菜单句柄
AppendMenu(hSubMenu,MF_SEPARATOR,102,"-");
AppendMenu(hSubMenu,MF_BYCOMMAND|MF_STRING,About,"关于监控");//添加菜单项,About为上面定义的枚举常数
}
DrawMenuBar(hWnd);//菜单重绘
bSubClass=TRUE;//设置子类化标志
}
return CallNextHookEx(hHook,nCode,wParam,lParam);//传递钩子到下一级钩子链
}
dash 2004-05-13
  • 打赏
  • 举报
 回复
谢谢CFoo, 我先研究一下。
CFoo 2004-05-13
  • 打赏
  • 举报
 回复
http://www.codeproject.com/shell/sweeptheminesweeper.asp
dash 2004-05-13
  • 打赏
  • 举报
 回复
嗯，首先谢谢楼上的楼上。

但是这种技术好像不能用在98下。
98下我曾经见过这样的程序。我清楚的记得，那个程序修改了“记事本”的菜单。
使用的是钩子。

期待使用钩子的解决方法。
PiggyXP 2004-05-13
  • 打赏
  • 举报
 回复
来晚了，我也正想找楼上大版主找的这个东西^_^

不过远线程注入其实是挺难的一项技术
zhucde 2004-05-13
  • 打赏
  • 举报
 回复
http://www.vckbase.com/vckbase/vckbase12/vc/nonctrls/system_30/1230006.htm



如何在其他程序的窗口上创建按钮并使之能响应
作者:ac952_z_cn


环境：Windows NT/2000

实现方法：采用将动态连接库注入到其他进程中的方法来实现。

为了便于选择窗口，我借用了另一个程序"2000下显示带*号"来选择窗口。
如果要在98下实现你可用钩子同样实现。
程序运行界面如图一：

图一
将动态连接库注入其他进程的代码如下：

BOOL WINAPI RT_CTRL_BTN(LPCSTR lpszLibFile, HWND hWnd, DWORD dwID, LPRECT pRtBtn, LPCTSTR szCaptionBtn)
{
try {
DWORD dwProcessID;

...
...

..

..
ygzdev 2004-05-13
  • 打赏
  • 举报
 回复
用远程线程插入比较好，全面接管该程序的处理过程
3jaja 2004-05-13
  • 打赏
  • 举报
 回复
FindWindow;
CreateMenu……如何?
（推荐）Win32 API大全
作为Microsoft 32位平台的应用程序编程接口， Win32 API是从事Windows应用程序开发所必备的。 首先对Win32 API函数做完整的概述；然后收录五大类函数： 窗口管理、图形设备接口、系统服务、国际特性以及网络服务； 在附录部分，讲解如何在Visual Basic和Delphi中对其调用。 本书是从事Windows应用程序开发的软件工程师的必备参考手册。 控件与消息函数 共91个函数 硬件与系统函数 共98个函数 设备场景函数 共73个函数 绘图函数 共105个函数 位图、图标和光栅运算函数 共39个函数 菜单函数 共37个函数 文本和字体函数 共41个函数 打印函数 共66个函数 文件处理函数 共118个函数 进程和线程函数 共40个函数 Windows消息函数 共11个函数 网络函数 共14个函数 目 录 第一章 Win32 API概论…………………………………………………………………………1 1.1 为什么使用Win32 API …………………………………………………………………1 1.2 Win32 API简介 …………………………………………………………………………1 1.3 综述………………………………………………………………………………………11 第二章 窗口管理函数（Windows Control Function） ……………………………………13 2.1 易用特性函数（Accessibility Features）…………………………………………13 2.2 按钮函数（Button）……………………………………………………………………20 2.3 插入标记（^）函数（Caret）…………………………………………………………21 2.4 组合框函数（Combo box） ……………………………………………………………24 2.5 通用对话框函数（Common Dialog Box） ……………………………………………25 2.6 标函数（Cursor）………………………………………………………………………36 2.7 对话框函数（Dialog Box）……………………………………………………………40 2.8 编辑控制函数（Edit Control）………………………………………………………54 2.9 图标函数（Icon）………………………………………………………………………54 2.10 键盘加速器函数（Keyboard Accelerator）……………………………………… 61 2.11 键盘输入函数（Keyboard InPut） …………………………………………………63 2.12 列表框函数（List box） ……………………………………………………………75 2.13 菜单函数（Menu） ……………………………………………………………………76 2.14 消息和消息队列函数（Message and Message Queue）……………………………90 2.15 鼠标输入函数（Mouse Input） ……………………………………………………100 2.16 多文档接口函数（Multiple Document Interface） ……………………………103 2.17 资源函数（Resource）………………………………………………………………105 2.18 滚动条函数（Scroll Bar）…………………………………………………………113 2.19 窗口函数（Window）…………………………………………………………………119 2.20 窗口类函数（Window Class）………………………………………………………144 2.21 窗口过程函数（Window Procedure）………………………………………………150 2.22 窗口属性函数（Window Property） ………………………………………………152 第三章 图形设备接口函数（Graphic Device Interface Function） …………………155 3.1 位图函数（Bitmap） …………………………………………………………………155 3.2 笔刷函数（Brush）……………………………………………………………………171 3.3 剪切函数（Clipping） ………………………………………………………………176 3.4 颜色函数（Color）……………………………………………………………………179 3.5 坐标空间与变换函数（Coordinate Space Transformation）……………………186 3.6 设备环境函数（Device Context） …………………………………………………195 3.7 填充形态函数（Filled shape） ……………………………………………………211 3.8 字体和正文函数（Font and Text）…………………………………………………215 3.9 ICM 2.0函数 …………………………………………………………………………238 3.10 线段和曲线函数（Line and Curve）………………………………………………295 3.11 图元文件函数（Metafile）…………………………………………………………300 3.12 多显示器函数（Multiple Display Monitors） …………………………………311 3.13 绘图函数和画图函数（Painting and Drawing）…………………………………313 3.14 路径函数（Path）……………………………………………………………………328 3.15 画笔函数（Pen） ……………………………………………………………………332 3.16 打印及打印假脱机程序函数（Printing and Print Spooler）…………………334 3.17 矩形函数（Rectangle） ……………………………………………………………371 3.18 区域函数（Region）…………………………………………………………………374 第四章 系统服务函数（System Service Function） ……………………………………383 4.1 访问控制函数（Access Control） …………………………………………………383 4.2 原子函数（Atom） ……………………………………………………………………406 4.3 客户／服务器访问控制函数（Client/Server Access Control） ………………409 4.4 剪贴板函数（Clipboard）……………………………………………………………431 4.5 通信函数（Communication）…………………………………………………………436 4.6 控制台函数（Console）………………………………………………………………444 4.7 数据解压库函数（Data Decompression Library） ………………………………463 4.8 调试函数（Debugging）………………………………………………………………466 4.9 设备输入输出函数（Device Input and Output）…………………………………472 4.10 动态数据交换函数（Dynamic Data Exchange） …………………………………474 4.11 动态数据交换管理函数（Dynamic Data Exchange Management）………………476 4.12 动态链接库函数（Dynamic-Link Library）………………………………………489 4.13 错误函数（Error） …………………………………………………………………496 4.14 事件日志函数（Event Logging） …………………………………………………499 4.15 文件函数（File）……………………………………………………………………503 4.16 文件安装库函数（File Installation Library） ………………………………542 4.17 文件映射函数（File Mapping）……………………………………………………546 4.18 文件系统函数 File System）………………………………………………………551 4.19 句柄和对象函数（Handle and Object）………………………………………………556 4.20 挂钩函数（Hook）………………………………………………………………………560 4.21 ImageHlp函数…………………………………………………………………………572 4.22 大整数操作函数（Iarge Integer Operations）……………………………………594 4.23 低层访问控制函数（Low-Level Access Control）………………………………596 4.24 LSAPI函数 …………………………………………………………………………617 4.25 邮槽函数（Mailslot）………………………………………………………………622 4.26 内存管理函数（Memory Management） ……………………………………………623 4.27 管道函数（Pipe） …………………………………………………………………655 4.28 电源管理函数（Power Management） …………………………………………… 663 4.29 进程和线程函数（Process and Thread）…………………………………………666 4.30 注册表函数（Registry）……………………………………………………………700 4.31 字符串操作函数（String Manipulation）……………………………………… 724 4.32 结构化异常处理函数（Structured Exception Handling） ……………………742 4.33 同步函数（Synchronization） ……………………………………………………745 4.34 系统信息函数（System Information）……………………………………………766 4.35 系统消息函数（System Message）…………………………………………………780 4.36 系统关机函数（System Shutdown） ………………………………………………781 4.37 磁带备份函数（Tape Backup） ……………………………………………………783 4.38 时间函数（Time）……………………………………………………………………789 4.39 计时器函数（Timer） ………………………………………………………………795 4.40 工具帮助函数（Tool Help） ………………………………………………………796 4.41 窗口站和桌面函数（Window Station and Desktop）……………………………799 4.42 Windows NT 4.0访问控制函数（Window NT 4.0 Access-Control）……………808 4.43 WinTrust函数（WinTrust）…………………………………………………………814 第五章 国际特性函数（International Peatures Punction）时性…………………………815 5.1 输入方法编辑函数（Input Method Editor）…………………………………………815 5.2 国家语言支持函数（National Language Support）………………………………… 828 5.3 Unicode和字符集函数（Unicode and Character Set）……………………………… 843 第六章 网络服务函数（Networding Service Function）……………………………………849 6.1 数据链路控制函数（DLC）………………………………………………………………849 6.2 网络函数（Net）…………………………………………………………………………849 6.3 NetBIOS函数……………………………………………………………………………896 6.4 网络DDE函数（Networking DDE）……………………………………………………897 6.5 RAS服务器管理函数（RAS Server Administration）………………………………901 6.6 远程访问服务函数（Remote Access Administration）………………………………910 6.7 服务函数（Service）……………………………………………………………………929 6.8 Windows网络函数（Windows Networking）……………………………………………930 附录1 如何在VB中调用DLL API ……………………………………………………………945 1 DLL API的声明……………………………………………………………………………945 2 DLL API的调用……………………………………………………………………………947 附录2 在Delphi中直接调用Windows API…………………………………………………953
windows api大全 chm版
第一章 Win32 API概论…………………………………………………………………………1 1.1 为什么使用Win32 API …………………………………………………………………1 1.2 Win32 API简介 …………………………………………………………………………1 1.3 综述………………………………………………………………………………………11 第二章 窗口管理函数（Windows Control Function） ……………………………………13 2.1 易用特性函数（Accessibility Features）…………………………………………13 2.2 按钮函数（Button）……………………………………………………………………20 2.3 插入标记（^）函数（Caret）…………………………………………………………21 2.4 组合框函数（Combo box） ……………………………………………………………24 2.5 通用对话框函数（Common Dialog Box） ……………………………………………25 2.6 标函数（Cursor）………………………………………………………………………36 2.7 对话框函数（Dialog Box）……………………………………………………………40 2.8 编辑控制函数（Edit Control）………………………………………………………54 2.9 图标函数（Icon）………………………………………………………………………54 2.10 键盘加速器函数（Keyboard Accelerator）……………………………………… 61 2.11 键盘输入函数（Keyboard InPut） …………………………………………………63 2.12 列表框函数（List box） ……………………………………………………………75 2.13 菜单函数（Menu） ……………………………………………………………………76 2.14 消息和消息队列函数（Message and Message Queue）……………………………90 2.15 鼠标输入函数（Mouse Input） ……………………………………………………100 2.16 多文档接口函数（Multiple Document Interface） ……………………………103 2.17 资源函数（Resource）………………………………………………………………105 2.18 滚动条函数（Scroll Bar）…………………………………………………………113 2.19 窗口函数（Window）…………………………………………………………………119 2.20 窗口类函数（Window Class）………………………………………………………144 2.21 窗口过程函数（Window Procedure）………………………………………………150 2.22 窗口属性函数（Window Property） ………………………………………………152 第三章 图形设备接口函数（Graphic Device Interface Function） …………………155 3.1 位图函数（Bitmap） …………………………………………………………………155 3.2 笔刷函数（Brush）……………………………………………………………………171 3.3 剪切函数（Clipping） ………………………………………………………………176 3.4 颜色函数（Color）……………………………………………………………………179 3.5 坐标空间与变换函数（Coordinate Space Transformation）……………………186 3.6 设备环境函数（Device Context） …………………………………………………195 3.7 填充形态函数（Filled shape） ……………………………………………………211 3.8 字体和正文函数（Font and Text）…………………………………………………215 3.9 ICM 2.0函数 …………………………………………………………………………238 3.10 线段和曲线函数（Line and Curve）………………………………………………295 3.11 图元文件函数（Metafile）…………………………………………………………300 3.12 多显示器函数（Multiple Display Monitors） …………………………………311 3.13 绘图函数和画图函数（Painting and Drawing）…………………………………313 3.14 路径函数（Path）……………………………………………………………………328 3.15 画笔函数（Pen） ……………………………………………………………………332 3.16 打印及打印假脱机程序函数（Printing and Print Spooler）…………………334 3.17 矩形函数（Rectangle） ……………………………………………………………371 3.18 区域函数（Region）…………………………………………………………………374 第四章 系统服务函数（System Service Function） ……………………………………383 4.1 访问控制函数（Access Control） …………………………………………………383 4.2 原子函数（Atom） ……………………………………………………………………406 4.3 客户／服务器访问控制函数（Client/Server Access Control） ………………409 4.4 剪贴板函数（Clipboard）……………………………………………………………431 4.5 通信函数（Communication）…………………………………………………………436 4.6 控制台函数（Console）………………………………………………………………444 4.7 数据解压库函数（Data Decompression Library） ………………………………463 4.8 调试函数（Debugging）………………………………………………………………466 4.9 设备输入输出函数（Device Input and Output）…………………………………472 4.10 动态数据交换函数（Dynamic Data Exchange） …………………………………474 4.11 动态数据交换管理函数（Dynamic Data Exchange Management）………………476 4.12 动态链接库函数（Dynamic-Link Library）………………………………………489 4.13 错误函数（Error） …………………………………………………………………496 4.14 事件日志函数（Event Logging） …………………………………………………499 4.15 文件函数（File）……………………………………………………………………503 4.16 文件安装库函数（File Installation Library） ………………………………542 4.17 文件映射函数（File Mapping）……………………………………………………546 4.18 文件系统函数 File System）………………………………………………………551 4.19 句柄和对象函数（Handle and Object）………………………………………………556 4.20 挂钩函数（Hook）………………………………………………………………………560 4.21 ImageHlp函数…………………………………………………………………………572 4.22 大整数操作函数（Iarge Integer Operations）……………………………………594 4.23 低层访问控制函数（Low-Level Access Control）………………………………596 4.24 LSAPI函数 …………………………………………………………………………617 4.25 邮槽函数（Mailslot）………………………………………………………………622 4.26 内存管理函数（Memory Management） ……………………………………………623 4.27 管道函数（Pipe） …………………………………………………………………655 4.28 电源管理函数（Power Management） …………………………………………… 663 4.29 进程和线程函数（Process and Thread）…………………………………………666 4.30 注册表函数（Registry）……………………………………………………………700 4.31 字符串操作函数（String Manipulation）……………………………………… 724 4.32 结构化异常处理函数（Structured Exception Handling） ……………………742 4.33 同步函数（Synchronization） ……………………………………………………745 4.34 系统信息函数（System Information）……………………………………………766 4.35 系统消息函数（System Message）…………………………………………………780 4.36 系统关机函数（System Shutdown） ………………………………………………781 4.37 磁带备份函数（Tape Backup） ……………………………………………………783 4.38 时间函数（Time）……………………………………………………………………789 4.39 计时器函数（Timer） ………………………………………………………………795 4.40 工具帮助函数（Tool Help） ………………………………………………………796 4.41 窗口站和桌面函数（Window Station and Desktop）……………………………799 4.42 Windows NT 4.0访问控制函数（Window NT 4.0 Access-Control）……………808 4.43 WinTrust函数（WinTrust）…………………………………………………………814 第五章 国际特性函数（International Peatures Punction）时性…………………………815 5.1 输入方法编辑函数（Input Method Editor）…………………………………………815 5.2 国家语言支持函数（National Language Support）………………………………… 828 5.3 Unicode和字符集函数（Unicode and Character Set）……………………………… 843 第六章 网络服务函数（Networding Service Function）……………………………………849 6.1 数据链路控制函数（DLC）………………………………………………………………849 6.2 网络函数（Net）…………………………………………………………………………849 6.3 NetBIOS函数……………………………………………………………………………896 6.4 网络DDE函数（Networking DDE）……………………………………………………897 6.5 RAS服务器管理函数（RAS Server Administration）………………………………901 6.6 远程访问服务函数（Remote Access Administration）………………………………910 6.7 服务函数（Service）……………………………………………………………………929 6.8 Windows网络函数（Windows Networking）……………………………………………930 附录1 如何在VB中调用DLL API ……………………………………………………………945 1 DLL API的声明……………………………………………………………………………945 2 DLL API的调用……………………………………………………………………………947 附录2 在Delphi中直接调用Windows API…………………………………………………953
易语言hook程序的按钮事件_“易语言”基础知识——了解编程
通过分析上一篇文章第一个易程序，来了解什么是编程。1．“_启动窗口”的作用“_启动窗口”的作用是非常重要的，当程序启动后自动调入本窗凡是以短下划线“_”开头的名称都是具有特定意义的名称。名称为“_启动窗口”的程序窗口，易程序在运行起来后会自动载入并显示，这就是例程执行后能够马上显示出窗口的原因。大家也不要更改这个窗口 的名称。注意：有些控件双击会进入默认的事件子程序，实际上也可通过属性面板中的下拉...
HOOK大法实现不修改程序代码给程序添加功能
【文章标题】: HOOK大法实现不修改程序代码给程序添加功能 【文章作者】: 0x18c0 【软件名称】: Scylla 【使用工具】: OD、Stub_PE、ResHacker 【版权声明】: 本文原创于0x18c0, 转载请注明作者并保持文章的完整, 谢谢! 菜鸟第一次发帖，写的不好的地方请各位多多包含 本来是第三次培训的作业，要给Scylla加上弹窗 @Kido 老师在
控制台窗口隐藏与显示。hook实现控制台窗口最小化，窗口关闭消息截取
// #include "stdafx.h" // #include "CardReaderHandler.h" // // // int _tmain(int argc, _TCHAR* argv[]) // { // const char* confName = "./CardReaderConfig.ini"; // CardReaderMgr* m_pCRMgr = NULL; ...
VC/MFC

16,550

社区成员

421,606

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • Creator Browser
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
        向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章