VxD编程入门教程(2)

核心提示：三、Windows 95／98应用程序与VxD的通信Windows 95／98应用程序与VxD的通信一般使用DeviceIoControl函数，这里给出一个实例源程序（FHTEST.C）如下：//拦截Windows 95／98文件操作测试程序#include#include "tchar.h"#de

三、Windows 95／98应用程序与VxD的通信
Windows 95／98应用程序与VxD的通信一般使用DeviceIoControl函数，
这里给出一个实例源程序（FHTEST.C）如下：
//拦截Windows 95／98文件操作测试程序
#include
#include "tchar.h"
#define INSTALL_FILE_SYSTEM_API_HOOK 1
#define UNINSTALL_FILE_SYSTEM_API_HOOK 2
static TCHAR szAppName[]=_T("FHTEST");
static TCHAR szAppTitle[]=_T("拦截Windows 95／98文件操作测试程序");
static HANDLE hDevice;
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM
wParam,LPARAM lParam);
int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE
hPrevInstance,LPSTR lpCmdLine,int nCmdShow)
{
HWND hWnd;
WNDCLASSEX wcex;
MSG Msg;
//本程序不能在Windows NT中运行
if(GetVersion()<0x80000000)
{
　MessageBox(NULL,_T("本程序不能在Windows NT中运行！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　return FALSE;
}
if(!hPrevInstance)
{
　wcex.cbSize=sizeof(WNDCLASSEX);
　wcex.style=CS_HREDRAW|CS_VREDRAW;
　wcex.lpfnWndProc=WndProc;
　wcex.cbClsExtra=0;
　wcex.cbWndExtra=0;
　wcex.hInstance=hInstance;
　wcex.hIcon=LoadIcon(hInstance,IDI_APPLICATION);
　wcex.hCursor=LoadCursor(NULL,IDC_ARROW);
　wcex.hbrBackground=(HBRUSH)(COLOR_WINDOW+1);
　wcex.lpszMenuName=NULL;
　wcex.lpszClassName=szAppName;
　wcex.hIconSm=LoadIcon(hInstance,IDI_APPLICATION);
　if(!RegisterClassEx(&wcex)) return FALSE;
}
hWnd=CreateWindow(szAppName,szAppTitle,WS_OVERLAPPEDWINDOW,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,
　　　 0,0,hInstance,NULL);
if(!hWnd) return FALSE;
ShowWindow(hWnd,nCmdShow);
UpdateWindow(hWnd);
while(GetMessage(&Msg,0,0,0))
{
　TranslateMessage(&Msg);
　DispatchMessage(&Msg);
}
return Msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM wParam,LPARAM lParam)
{
HDC hDC;
PAINTSTRUCT ps;
DWORD cb;
BOOL bResult;
switch(Message)
{
case WM_CREATE:
hDevice=CreateFile("\\\\.\\FILEHOOK.VXD",0,0,NULL,0,FILE_FLAG_DELETE_ON_CLOSE,NULL);
　if(hDevice!=INVALID_HANDLE_VALUE)
　{
 
bResult=DeviceIoControl(hDevice,INSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
　 if(bResult) MessageBox(hWnd,_T("文件系统API 钩子安装成功！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　 else MessageBox(hWnd,_T("不能安装文件系统API 钩子！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　}
　else
　{
　 MessageBox(hWnd,_T("不能打开FILEHOOK.VXD！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　}
　break;
case WM_PAINT:
　hDC=BeginPaint(hWnd,&ps);
　EndPaint(hWnd,&ps);
　break;
case WM_DESTROY:
　if(hDevice!=INVALID_HANDLE_VALUE)
　{
 
bResult=DeviceIoControl(hDevice,UNINSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
　 if(bResult) MessageBox(hWnd,_T("文件系统API 钩子移去
成功！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　 else MessageBox(hWnd,_T("不能移去文件系统API 钩子！
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　 CloseHandle(hDevice);
　}
　else
　{
　 MessageBox(hWnd,_T("不能打开FILEHOOK.VXD！"),szAppTitle,MB_ICONINFORMATION|MB_OK);
　}
　PostQuitMessage(0);
　break;
default:
　return DefWindowProc(hWnd,Message,wParam,lParam);
}
return 0;
}
本程序使用CreateFile函数动态装载VxD，然后用DeviceIoControl函数向VxD发送设备I／O控制代码，安装和移去文件系统API钩子，最后用CloseHandle函数动态移去VxD。运行该程序时，如果文件系统API钩子安装成功，会显示出“文件系统API钩子安装成功！”的消息框，然后只要进行打开文件操作，就会显示出“Open File !”的消息框。退出该程序时，如果文件API钩子移去成功，会显示出“文件API钩子移去成功！”的消息框，以后进行打开文件操作时不再显示消息框。
四、小结
上述实例演示了一个完整的拦截Windows 95／98文件系统API的VxD和Windows 95／98应用程序与该VxD通信的方法。该VxD可以作为一个基本框架，稍作修改即可用于病毒防火墙等软件。其实VxD的功能远不止这些，充分利用VxD的功能可以编写出许多用API不能编写出的高级应用程序。本教程只是一个简单的VxD编程例子，因为笔者水平所限，加之时间较少，写得较为简单，还请大家见谅，同时也欢迎大家讨论。本教程中使用的VMM功能、VxD功能和API函数请查阅相关手册或者帮助。