利用窗口子类化隐藏系统图标(6 页)Good is good, but better carries it.精益求精，善益求善。利用窗口子类化隐藏系统图标作者: 窗口子类化是一种非常有用的技术,通常它用在 Windows GUI 编程方面,我们用这种技术来创建新的控件,比如让 SubClassing 一个 Edit 控件添加一些消息处理让它变成 MaskEdit 控件等等.反过来想想假如我们 SubClassing 一个有ES_PASSWORD 风格的窗口控件,得到它的密码是难是吗?很简单,不过是一句CallWindowProc 调用,只不过在 NT 等系统上需要 Inject 一个 DLL 到目标进程来 SubClassing 一个进程中的窗口或是子窗口.用 Spy++看了一下,资源管理器里列表视图其实就是一个 SysListView32 控件,我们现在就是要"创建一个新的 SysListView32 控件",让它不显示带有"VPN"字符串的图标.有时我们控制了一台肉机,用 VPN 拨进去,但又不想管理员发现它,肯定要隐藏很多东西,隐藏图标是最直观的一种.先来看看三个 API:SetWindowLongSetClassLongCallWindowProcSetWindowLong 可以改变一个窗口实例的窗口过程,它的作用范围仅仅是一个窗口.SetClassLong 虽然操作的是一个窗口句柄,但作用却是对创建这个窗口的窗口类进行修改,我们可以让它修改进程范围内某种窗口类的窗口过程,这里指的窗口类是 User32 窗口对象类,而不是 MFC 或是 VCL 窗口封装类.顺便提一下改变一个进程中的基本控件类也可以影响到它的超类,比如 Delphi VCL 使用超类化来创建控件,首先它会调用 GetClassInfo 得到某个类的系统窗口过程或风格等参数,比如 SysListView32 窗口类,然后用得到参数再注册(RegistetClass)一个 TListView 窗口类,能够在它 GetClassInfo 前先用SetClassLong 子类化了某个窗口类,就可以实现其超类(如,TListView)的消息过滤.而 CallWindowProc 通常在我们处理完消息后再调用以实现控件基本的功能,因为我们可没有时间写一个完整的 EDIT 控件或是 SysListView32 控件.废话不多说.一个实例 Explorer.dll,它在 Explorer.exe 进程子类化"SysListView32"窗口类,然后过滤掉带有"VPN"字符串(不区分大小写)的图标,我使用了一个 Magic Number,就是当图标少于 32 个时才进行搜索过滤,也就是说我假定系统中的网络连接不超过 32 个,这样做是为了提高程序性能,我们不去搜索很大的文件夹.程序由 VC++ 6.0 sp5 编译通过,Windows 2000 Professional 下运行调试通过.使用方式是用远程线...
