VxD编程入门教程

核心提示： 有了这两个文件，运行NMAKE即可汇编连接VxD，VxD编程入门教程(5)，三、Windows 95／98应用程序与VxD的通信Windows 95／98应用程序与VxD的通信一般使用DeviceIoControl函数，这里给出一个实例源程序（FHTEST.C）如下：//拦截Windows

有了这两个文件，运行NMAKE即可汇编连接VxD。

三、Windows 95／98应用程序与VxD的通信

Windows 95／98应用程序与VxD的通信一般使用DeviceIoControl函数，

这里给出一个实例源程序（FHTEST.C）如下：

//拦截Windows 95／98文件操作测试程序
#include
#include "tchar.h"
#define INSTALL_FILE_SYSTEM_API_HOOK 1
#define UNINSTALL_FILE_SYSTEM_API_HOOK 2
static TCHAR szAppName[]=_T("FHTEST");
static TCHAR szAppTitle[]=_T("拦截Windows 95／98文件操作测试程序");
static HANDLE hDevice;
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM
wParam,LPARAM lParam);
int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE
hPrevInstance,LPSTR lpCmdLine,int nCmdShow)
{
HWND hWnd;
WNDCLASSEX wcex;
MSG Msg;
//本程序不能在Windows NT中运行
if(GetVersion()<0x80000000)
{
　
　　　　　MessageBox(NULL,_T("本程序不能在Windows NT中运行！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　
　　　　　return FALSE;
}
if(!hPrevInstance)
{
　
　　　　　wcex.cbSize=sizeof(WNDCLASSEX);
　
　　　　　wcex.style=CS_HREDRAW|CS_VREDRAW;
　
　　　　　wcex.lpfnWndProc=WndProc;
　
　　　　　wcex.cbClsExtra=0;
　
　　　　　wcex.cbWndExtra=0;
　
　　　　　wcex.hInstance=hInstance;
　
　　　　　wcex.hIcon=LoadIcon(hInstance,IDI_APPLICATION);
　
　　　　　wcex.hCursor=LoadCursor(NULL,IDC_ARROW);
　
　　　　　wcex.hbrBackground=(HBRUSH)(COLOR_WINDOW+1);
　
　　　　　wcex.lpszMenuName=NULL;
　
　　　　　wcex.lpszClassName=szAppName;
　
　　　　　wcex.hIconSm=LoadIcon(hInstance,IDI_APPLICATION);
　
　　　　　if(!RegisterClassEx(&wcex)) return FALSE;
}
hWnd=CreateWindow(szAppName,szAppTitle,WS_OVERLAPPEDWINDOW,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,
　　　　　　　　 0,0,hInstance,NULL);
if(!hWnd) return FALSE;
ShowWindow(hWnd,nCmdShow);
UpdateWindow(hWnd);
while(GetMessage(&Msg,0,0,0))
{
　
　　　　　TranslateMessage(&Msg);
　
　　　　　DispatchMessage(&Msg);
}
return Msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM wParam,LPARAM lParam)
{
HDC hDC;
PAINTSTRUCT ps;
DWORD cb;
BOOL bResult;
switch(Message)
{
case WM_CREATE:
hDevice=CreateFile("\\\\.\\FILEHOOK.VXD",0,0,NULL,0,FILE_FLAG_DELETE_ON_CLOSE,NULL);
　
　　　　　if(hDevice!=INVALID_HANDLE_VALUE)
　
　　　　　{
　
bResult=DeviceIoControl(hDevice,INSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
　　　　　　 if(bResult) MessageBox(hWnd,_T("文件系统API 钩子安装成功！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　　　　　　 else MessageBox(hWnd,_T("不能安装文件系统API 钩子！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　
　　　　　}
　
　　　　　else
　
　　　　　{
　　　　　　 MessageBox(hWnd,_T("不能打开FILEHOOK.VXD！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　
　　　　　}
　
　　　　　break;
case WM_PAINT:
　
　　　　　hDC=BeginPaint(hWnd,&ps);
　
　　　　　EndPaint(hWnd,&ps);
　
　　　　　break;
case WM_DESTROY:
　
　　　　　if(hDevice!=INVALID_HANDLE_VALUE)
　
　　　　　{
　
bResult=DeviceIoControl(hDevice,UNINSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
　　　　　　 if(bResult) MessageBox(hWnd,_T("文件系统API 钩子移去
成功！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　　　　　　 else MessageBox(hWnd,_T("不能移去文件系统API 钩子！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　　　　　　 CloseHandle(hDevice);
　
　　　　　}
　
　　　　　else
　
　　　　　{
　　　　　　 MessageBox(hWnd,_T("不能打开FILEHOOK.VXD！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　
　　　　　}
　
　　　　　PostQuitMessage(0);
　
　　　　　break;
default:
　
　　　　　return DefWindowProc(hWnd,Message,wParam,lParam);
}
return 0;
}

本程序使用CreateFile函数动态装载VxD，然后用DeviceIoControl函数向VxD发送设备I／O控制代码，安装和移去文件系统API钩子，最后用CloseHandle函数动态移去VxD。运行该程序时，如果文件系统API钩子安装成功，会显示出“文件系统API钩子安装成功！”的消息框，然后只要进行打开文件操作，就会显示出“Open File !”的消息框。退出该程序时，如果文件API钩子移去成功，会显示出“文件API钩子移去成功！”的消息框，以后进行打开文件操作时不再显示消息框。

四、小结

上述实例演示了一个完整的拦截Windows 95／98文件系统API的VxD和Windows 95／98应用程序与该VxD通信的方法。该VxD可以作为一个基本框架，稍作修改即可用于病毒防火墙等软件。其实VxD的功能远不止这些，充分利用VxD的功能可以编写出许多用API不能编写出的高级应用程序。本教程只是一个简单的VxD编程例子，因为笔者水平所限，加之时间较少，写得较为简单，还请大家见谅，同时也欢迎大家讨论。本教程中使用的VMM功能、VxD功能和API函数请查阅相关手册或者帮助。