豆豆网 > 技术应用 > 程序设计 > VC/VC++ > 正文

利用窗口子类化隐藏系统图标

http://tech.ddvip.com 2006年07月19日社区交流

关键字： Fibonacci InfoQueue SYGUI 模板元编程单件模式 DB2

本文详细介绍利用窗口子类化隐藏系统图标

　　废话不多说.

　　一个实例Explorer.dll,它在Explorer.exe进程子类化"SysListView32"窗口类,然后过滤掉带有"VPN"字符串(不区分大小写)的图标,我使用了一个Magic Number,就是当图标少于32个时才进行搜索过滤,也就是说我假定系统中的网络连接不超过32个,这样做是为了提高程序性能,我们不去搜索很大的文件夹.程序由VC++ 6.0 sp5编译通过,Windows 2000 Professional下运行调试通过.使用方式是用远程线程注入到explorer.exe进程即可,而后在explorer.exe新打开/创建的窗口中生效.

　　过滤程序(explorer.cpp)

#include "stdafx.h"
#include <windows.h>
#include <CommCtrl.h>
#include <process.h>
#include <tchar.h>
#include <shlwapi.h>
#define MAGIC_NUMBER　　(0x20)
WNDPROC lpfnSupperClassProc=NULL;
__forceinline
void HideItem(HWND hListCtrl,DWORD dwItemcount)
{
　　LVITEM li={0};
　　char text[50]={0};
　　li.pszText=text;
　　li.cchTextMax=50;
　　
　　for(DWORD i=0;i<dwItemcount;i++)
　　{
　　　　CallWindowProc(lpfnSupperClassProc,hListCtrl,LVM_GETITEMTEXT,i,(LPARAM)&li);
　　　　
　　　　if(StrStrI(li.pszText,_T("vpn"))!=NULL)
　　　　　　CallWindowProc(lpfnSupperClassProc,hListCtrl,LVM_DELETEITEM,i,0);
　　}
}
LRESULT CALLBACK ListFilterProc(HWND hwnd,UINT uMsg,WPARAM wParam,LPARAM lParam)
{
　　DWORD dwItemcount=0;
　　if(WM_PAINT==uMsg)
　　{
　　　　dwItemcount=CallWindowProc(lpfnSupperClassProc,hwnd,LVM_GETITEMCOUNT,0,0);
　　　　if(dwItemcount<MAGIC_NUMBER)
　　　　　　HideItem(hwnd,dwItemcount);
　　}
　　　　
　　return CallWindowProc(lpfnSupperClassProc,hwnd,uMsg,wParam,lParam);
}
__forceinline
BOOL InstallListFilter()
{
　　BOOL bRet=FALSE;
　　HWND hWnd=NULL;
　　
　　INITCOMMONCONTROLSEX cls={sizeof(INITCOMMONCONTROLSEX),ICC_WIN95_CLASSES};
　　bRet=InitCommonControlsEx(&cls);
　　if(bRet)
　　{
　　　　hWnd=CreateWindow(_T("SysListView32"),_T(""),WS_CAPTION|LVS_REPORT,0,0,0,0,
　　　　　　　　NULL,NULL,NULL,NULL);
　　　　lpfnSupperClassProc=(WNDPROC)GetClassLong(hWnd,GCL_WNDPROC);
　　　　SetClassLong(hWnd,GCL_WNDPROC,(LONG)ListFilterProc);
　　　　
　　　　DestroyWindow(hWnd);
　　}
　　
　　return bRet;
}
BOOL APIENTRY DllMain(HANDLE hModule,DWORD ul_reason_for_call, LPVOID lpReserved)
{
　　if(DLL_PROCESS_ATTACH==ul_reason_for_call)　　
　　　　InstallListFilter();
　　return TRUE;
}

　　注入程序:InjectDLL.cpp

作者：Kruglinski 责编：豆豆技术应用

点击发表评论

正在加载评论...

最新VC/VC++专题

精华文章推荐