利用窗口子類(lèi)化隱藏系統(tǒng)圖標(biāo)

1、基于窗口子類(lèi)化的系統(tǒng)圖標(biāo)隱藏作者： Kruglinski/下載源代碼窗口子類(lèi)化是一項(xiàng)非常有用的技術(shù)，通常用于Windows GUI計(jì)程儀編程，它創(chuàng)建新的特羅爾(如將消息處理添加到SubClassing的edit console特羅爾中，使其成為masked it console )非常簡(jiǎn)單，但調(diào)用窗口prow 但是，在NT等系統(tǒng)中，為了在SubClassing過(guò)程中對(duì)窗口或子窗口進(jìn)行SubClassing，需要從Inject的DLL中進(jìn)行營(yíng)銷(xiāo)對(duì)象。從Spy的角度來(lái)看，快捷小滾珠的列表視圖實(shí)際上是SysListView32圖標(biāo)特羅爾，現(xiàn)

2、在我們創(chuàng)建了一個(gè)“新的SysListView32圖標(biāo)特羅爾，以防止出現(xiàn)帶有“VPN”字符串的圖標(biāo)。 有時(shí)候把肉機(jī)特羅爾上，用VPN撥了我們先看看三個(gè)API:SetWindowLongSetClassLong呼叫窗口協(xié)議SetWindowLong可以變更窗口斯坦共和國(guó)的窗口過(guò)程，其作用范圍僅僅是窗口SetClassLong操作窗口駕駛盤(pán)，但負(fù)責(zé)修改創(chuàng)建該窗口的窗口類(lèi)，可以在工藝范圍內(nèi)修改某個(gè)窗口類(lèi)的窗口工藝順便說(shuō)一下，更改進(jìn)程的基元特羅爾類(lèi)也會(huì)影響該超類(lèi)。 例如，Delphi VCL使用超類(lèi)創(chuàng)建一個(gè)特羅爾，首先調(diào)用GetClassInfo來(lái)獲取諸如SysListView32窗口類(lèi)等的系統(tǒng)窗口進(jìn)程

3、和樣式等的殘奧元。 用取得殘奧儀表進(jìn)行再注冊(cè)能夠在該GetClassInfo之前對(duì)作為SetClassLong的窗口類(lèi)進(jìn)行子類(lèi)，能夠?qū)崿F(xiàn)該超類(lèi)(例如TListView )的消息過(guò)濾CallWindowProc通常在處理消息后被調(diào)用以實(shí)現(xiàn)協(xié)特羅爾的基本功能。 因?yàn)闆](méi)有時(shí)間寫(xiě)完整的EDIT特羅爾或SysListView32特羅爾。不說(shuō)多馀的話在Explorer.exe流程中，將SysListView32窗口類(lèi)子類(lèi)化，并使用斯坦共和國(guó)Explorer.dll來(lái)排除具有不區(qū)分大小寫(xiě)的VPN字符串的圖標(biāo)，以提高pum的性能plume plume在VC 6.0 sp5中編譯，并在windows 2000專(zhuān)

4、業(yè)版中通過(guò)調(diào)試。 使用方法是在explorer.exe進(jìn)程中注入遠(yuǎn)程線程即可，在explorer.exe中新打開(kāi)。過(guò)濾計(jì)程儀程序(explorer.cpp )包括STD afx.h 包括號(hào)包括號(hào)包括號(hào)包括號(hào)包括號(hào)定義幻想號(hào)碼(0x 20 )wndproclpfnsupperclassproc=空值；_ _強(qiáng)力行動(dòng)水晶顯示器(hwnd h listctrl、dword dw項(xiàng)目計(jì)數(shù))。利比特里=；卡爾文本=；psztext=文本；li.cchTextMax=50；for (德沃德I=0； 包括號(hào)包括號(hào)包括號(hào)布爾能力(char * prvi名稱(chēng))。手柄；手柄；東京權(quán)限新聞網(wǎng)；bool bret=假

5、；開(kāi)放進(jìn)程令牌(獲得進(jìn)程()、令牌_調(diào)整_權(quán)限、令牌)；if (空值、prvi名稱(chēng)、newtp .權(quán)限0.luid ) )。newtp .權(quán)限0 .屬性=se _權(quán)限_啟用。newtp .權(quán)限計(jì)數(shù)=1；if (調(diào)整、假、新聞、大小(新聞、空值、空值) )bRet=TRUE；是關(guān)閉手柄(htoken )；返回bret；是dword進(jìn)程2 PID (lpctstrlpszprocess )。手柄捕捉=創(chuàng)建工具幫助32捕捉過(guò)程(th32 cs _捕捉過(guò)程，0 )。進(jìn)程條目32pe；DWORD dwRet=0；程序項(xiàng)目32；PE.dwsize=sizeof；國(guó)際快照。進(jìn)程32第一次(快照，pe )；d

6、o！國(guó)際貨幣基金組織lstrcmpi (lpsz過(guò)程，PE.SZ執(zhí)行文件) )。dwret=PE.th32處理程序；中斷；是進(jìn)程32下一個(gè)(快照，pe ) :關(guān)閉手柄(快照)；是返回向量；是全球噴墨dll (全球dwpid，LPCTSTR lpszDll )。國(guó)際貨幣基金組織啟用權(quán)限(se _ debug _ name ) )返回假；bool bret=假；手柄過(guò)程=開(kāi)啟程序(處理_建立_讀取/處理_ VM _作業(yè)_寫(xiě)入，失敗)處理、空值、最大路徑、郵件許可、頁(yè)面讀寫(xiě)；等等。寫(xiě)入處理存儲(chǔ)器(hprocess、pAddr、lpszDll、lstrlen(lpszDll) 1、NULL )；lpt

7、hread _ start _ routinepfnloadlibrary=(lpthread _ start _ routine ) getprocaddress (getmodulehandle ( kernel32.dll )、LoadLibraryA創(chuàng)建(進(jìn)程、空值、1024、pfn負(fù)載、pAddr、0、空值)；交叉手柄(hprocess )；返回bret；是英特曼(英特爾阿拉GC、卡爾* *阿拉gv )。打印機(jī)( injectdlltoexplorer.exe % sn ，進(jìn)程2 PID (argv 1、argv2 )？ successful : 失敗；getch ()；返回0；是分別編譯兩個(gè)后，使用以下命令行：injectdllexplorer.exed :wjjexplorer 調(diào)試瀏覽器. dlld 3360wjjexplorerdebugexplorer.dll必須使用絕對(duì)