📄 chap5-2.htm.primary
字号:
<html>
<head>
<title>Crack Tutorial</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link rel="stylesheet" href="style/css.css" type="text/css">
<link rel="stylesheet" href="../STYLE/Css.css" type="text/css">
</head>
<body bgcolor="white" text="#000000" link="#004080" vlink="#004080" background="../image/Back.gif">
<p><a href="../catalog.htm">目录</a>＞＞第5章</p>
<p align="center" class="shadow1Copy"><b class="p3">第5章 函数、资源与注册表</b></p>
<table width="80%" border="0" cellspacing="0" cellpadding="3" align="center" bgcolor="#bcbcbc" bordercolor="#111111" class="shadow1">
<tr>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-1.htm"><font color="#FFFFFF">第一节
Win32 函数</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-2.htm"><font color="#FFFFFF">第二节
Windows消息</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><a href="Chap5-3.htm"><font color="#FFFFFF">第三节 Windows资源</font></a></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-4-1.htm"><font color="#FFFFFF">第四节
注册表</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><a href="Chap5-5.htm"><font color="#FFFFFF">第五节 相关工具</font></a></div>
</td>
</tr>
</table>
<p align="center"><span class="p9"><b>第二节 Windows消息</b></span></p>
<p align="left"><span class="p9"> </span>Windows是一消息（Message）驱动式系统，Windows消息提供了应用程序与应用程序之间、应用程序与Windows系统之间进行通讯的手段。应用程序要实现的功能由消息来触发，并靠对消息的响应和处理来完成。Windows系统中有两种消息队列，一种是系统消息队列，另一种是应用程序消息队列。计算机的所有输入设备由
Windows监控，当一个事件发生时，Windows先将输入的消息放入系统消息队列中，然后再将输入的消息拷贝到相应的应用程序队列中，应用程序中的消息循环从它的消息队列中检索每一个消息并发送给相应的窗口函数中。一个事件的发生，到达处理它的窗口函数必须经历上述过程。值得注意的是消息的非抢先性，即不论事件的急与缓，总是按到达的先后排队(一些系统消息除外)，这就使得一些外部实时事件可能得不到及时的处理。<br>
<span class="p9"><br>
</span>由于Windows本身是由消息驱动的，所以解密时跟踪一个消息会得到相当底层的答案。举一个例子来说明这个问题，打开记事本程序，该程序有一个File菜单，那么，在运行该应用程序的时候，如果用户单击了File菜单里New命令时，这个动作将被Windows
（而不是应用程序本身！）所捕获，Windows经过分析得知这个动作应该由上面所说的那个应用程序去处理，既然是这样，Windows就发送了个叫做WM_COMMAND的消息给应用程序，该消息所包含信息告诉应用程序："用户单击了New菜单"，应用程序得知这一消息之后，采取相应的动作来响应它，这个过程称为消息处理。Windows为每一个应用程序(确切地说是每一个线程)维护了相应的消息队列，应用程序的任务就是不停的从它的消息队列中获取消息，分析消息和处理消息，直到一条接到叫做WM_QUIT消息为止，这个过程通常是由一种叫做消息循环的程序结构来实现的。</p>
<p align="left">(下文摘自<a href="http://www.csdn.net/" target="_blank">中国软件</a>，作者不详，请作者与本站联系）<br>
<br>
<span class="p9"> </span>消息本身是作为一个记录传递给应用程序的，这个记录中包含了消息的类型以及其他信息。例如，对于单击鼠标所产生的消息来说，这个记录中包含了单击鼠标时的坐标。这个记录类型叫做T
M s g，它在Wi n d o w s单元中是这样声明的：<br>
<br>
type<br>
TMsg = packed record<br>
hwnd: HWND; / /窗口句柄<br>
message: UINT; / /消息常量标识符<br>
wParam: WPA R A M ; // 32位消息的特定附加信息<br>
lParam: LPA R A M ; // 32位消息的特定附加信息<br>
time: DWORD; / /消息创建时的时间<br>
pt: TPoint; / /消息创建时的鼠标位置<br>
end;<br>
<br>
消息中有什么？<br>
是否觉得一个消息记录中的信息像希腊语一样？如果是这样，那么看一看下面的解释：<br>
hwnd 32位的窗口句柄。窗口可以是任何类型的屏幕对象，因为Win32能够维护大多数可视对象的句柄(窗口、对话框、按钮、编辑框等)。<br>
message 用于区别其他消息的常量值，这些常量可以是Windows单元中预定义的常量，也可以是自定义的常量。<br>
wParam 通常是一个与消息有关的常量值，也可能是窗口或控件的句柄。 <br>
lParam 通常是一个指向内存中数据的指针。由于WParm、lParam和Pointer都是32位的，因此，它们之间可以相互转换。<br>
<br>
WM_NULL = $0000;<br>
WM_CREATE = $0001;<br>
应用程序创建一个窗口<br>
WM_DESTROY = $0002;<br>
一个窗口被销毁<br>
WM_MOVE = $0003;<br>
移动一个窗口<br>
WM_SIZE = $0005;<br>
改变一个窗口的大小<br>
WM_ACTIVATE = $0006;<br>
一个窗口被激活或失去激活状态；<br>
WM_SETFOCUS = $0007;<br>
获得焦点后<br>
WM_KILLFOCUS = $0008;<br>
失去焦点<br>
WM_ENABLE = $000A;<br>
改变enable状态<br>
WM_SETREDRAW = $000B;<br>
设置窗口是否能重画 <br>
WM_SETTEXT = $000C;<br>
应用程序发送此消息来设置一个窗口的文本<br>
WM_GETTEXT = $000D;<br>
应用程序发送此消息来复制对应窗口的文本到缓冲区<br>
WM_GETTEXTLENGTH = $000E;<br>
得到与一个窗口有关的文本的长度（不包含空字符）<br>
WM_PAINT = $000F;<br>
要求一个窗口重画自己<br>
WM_CLOSE = $0010;<br>
当一个窗口或应用程序要关闭时发送一个信号<br>
WM_QUERYENDSESSION = $0011;<br>
当用户选择结束对话框或程序自己调用ExitWindows函数<br>
WM_QUIT = $0012;<br>
用来结束程序运行或当程序调用postquitmessage函数 <br>
WM_QUERYOPEN = $0013;<br>
当用户窗口恢复以前的大小位置时，把此消息发送给某个图标<br>
WM_ERASEBKGND = $0014;<br>
当窗口背景必须被擦除时（例在窗口改变大小时）<br>
WM_SYSCOLORCHANGE = $0015;<br>
当系统颜色改变时，发送此消息给所有顶级窗口<br>
WM_ENDSESSION = $0016;<br>
当系统进程发出WM_QUERYENDSESSION消息后，此消息发送给应用程序，<br>
通知它对话是否结束<br>
WM_SYSTEMERROR = $0017;<br>
WM_SHOWWINDOW = $0018;<br>
当隐藏或显示窗口是发送此消息给这个窗口<br>
WM_ACTIVATEAPP = $001C;<br>
发此消息给应用程序哪个窗口是激活的，哪个是非激活的；<br>
WM_FONTCHANGE = $001D;<br>
当系统的字体资源库变化时发送此消息给所有顶级窗口<br>
WM_TIMECHANGE = $001E;<br>
当系统的时间变化时发送此消息给所有顶级窗口<br>
WM_CANCELMODE = $001F;<br>
发送此消息来取消某种正在进行的摸态（操作）<br>
WM_SETCURSOR = $0020;<br>
如果鼠标引起光标在某个窗口中移动且鼠标输入没有被捕获时，就发消息给某个窗口<br>
WM_MOUSEACTIVATE = $0021;<br>
当光标在某个非激活的窗口中而用户正按着鼠标的某个键发送此消息给当前窗口<br>
WM_CHILDACTIVATE = $0022;<br>
发送此消息给MDI子窗口当用户点击此窗口的标题栏，或当窗口被激活，移动，改变大小<br>
WM_QUEUESYNC = $0023;<br>
此消息由基于计算机的训练程序发送，通过WH_JOURNALPALYBACK的hook程序<br>
分离出用户输入消息<br>
WM_GETMINMAXINFO = $0024;<br>
此消息发送给窗口当它将要改变大小或位置；<br>
WM_PAINTICON = $0026;<br>
发送给最小化窗口当它图标将要被重画<br>
WM_ICONERASEBKGND = $0027;<br>
此消息发送给某个最小化窗口，仅当它在画图标前它的背景必须被重画<br>
WM_NEXTDLGCTL = $0028;<br>
发送此消息给一个对话框程序去更改焦点位置<br>
WM_SPOOLERSTATUS = $002A;<br>
每当打印管理列队增加或减少一条作业时发出此消息 <br>
WM_DRAWITEM = $002B;<br>
当button，combobox，listbox，menu的可视外观改变时发送<br>
此消息给这些空件的所有者<br>
WM_MEASUREITEM = $002C;<br>
当button, combo box, list box, list view control, or menu item 被创建时<br>
发送此消息给控件的所有者<br>
WM_DELETEITEM = $002D;<br>
当the list box 或 combo box 被销毁 或 当 某些项被删除通过LB_DELETESTRING, LB_RESETCONTENT,
CB_DELETESTRING, or CB_RESETCONTENT 消息<br>
WM_VKEYTOITEM = $002E;<br>
此消息有一个LBS_WANTKEYBOARDINPUT风格的发出给它的所有者来响应WM_KEYDOWN消息 <br>
WM_CHARTOITEM = $002F;<br>
此消息由一个LBS_WANTKEYBOARDINPUT风格的列表框发送给他的所有者来响应WM_CHAR消息 <br>
WM_SETFONT = $0030;<br>
当绘制文本时程序发送此消息得到控件要用的颜色 <br>
WM_GETFONT = $0031;<br>
应用程序发送此消息得到当前控件绘制文本的字体<br>
WM_SETHOTKEY = $0032;<br>
应用程序发送此消息让一个窗口与一个热键相关连 <br>
WM_GETHOTKEY = $0033;<br>
应用程序发送此消息来判断热键与某个窗口是否有关联<br>
WM_QUERYDRAGICON = $0037;<br>
此消息发送给最小化窗口，当此窗口将要被拖放而它的类中没有定义图标，应用程序能<br>
返回一个图标或光标的句柄，当用户拖放图标时系统显示这个图标或光标<br>
WM_COMPAREITEM = $0039;<br>
发送此消息来判定combobox或listbox新增加的项的相对位置<br>
WM_GETOBJECT = $003D;<br>
WM_COMPACTING = $0041;<br>
显示内存已经很少了<br>
WM_WINDOWPOSCHANGING = $0046;<br>
发送此消息给那个窗口的大小和位置将要被改变时，来调用setwindowpos函数或其它窗口管理函数<br>
WM_WINDOWPOSCHANGED = $0047;<br>
发送此消息给那个窗口的大小和位置已经被改变时，来调用setwindowpos函数或其它窗口管理函数<br>
WM_POWER = $0048;（适用于16位的windows）<br>
当系统将要进入暂停状态时发送此消息<br>
WM_COPYDATA = $004A;<br>
当一个应用程序传递数据给另一个应用程序时发送此消息<br>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -