WEB开发网
开发学院软件开发VC VxD编程入门教程(2) 阅读

VxD编程入门教程(2)

 2006-04-08 11:35:53 来源:WEB开发网   
核心提示:三、Windows 95/98应用程序与VxD的通信Windows 95/98应用程序与VxD的通信一般使用DeviceIoControl函数,这里给出一个实例源程序(FHTEST.C)如下://拦截Windows 95/98文件操作测试程序#include#include "tchar.h"#de
三、Windows 95/98应用程序与VxD的通信
Windows 95/98应用程序与VxD的通信一般使用DeviceIoControl函数,
这里给出一个实例源程序(FHTEST.C)如下:
//拦截Windows 95/98文件操作测试程序
#include
#include "tchar.h"
#define INSTALL_FILE_SYSTEM_API_HOOK 1
#define UNINSTALL_FILE_SYSTEM_API_HOOK 2
static TCHAR szAppName[]=_T("FHTEST");
static TCHAR szAppTitle[]=_T("拦截Windows 95/98文件操作测试程序");
static HANDLE hDevice;
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM
wParam,LPARAM lParam);
int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE
hPrevInstance,LPSTR lpCmdLine,int nCmdShow)
{
HWND hWnd;
WNDCLASSEX wcex;
MSG Msg;
//本程序不能在Windows NT中运行
if(GetVersion()<0x80000000)
{
 MessageBox(NULL,_T("本程序不能在Windows NT中运行!
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
 return FALSE;
}
if(!hPrevInstance)
{
 wcex.cbSize=sizeof(WNDCLASSEX);
 wcex.style=CS_HREDRAW|CS_VREDRAW;
 wcex.lpfnWndProc=WndProc;
 wcex.cbClsExtra=0;
 wcex.cbWndExtra=0;
 wcex.hInstance=hInstance;
 wcex.hIcon=LoadIcon(hInstance,IDI_APPLICATION);
 wcex.hCursor=LoadCursor(NULL,IDC_ARROW);
 wcex.hbrBackground=(HBRUSH)(COLOR_WINDOW+1);
 wcex.lpszMenuName=NULL;
 wcex.lpszClassName=szAppName;
 wcex.hIconSm=LoadIcon(hInstance,IDI_APPLICATION);
 if(!RegisterClassEx(&wcex)) return FALSE;
}
hWnd=CreateWindow(szAppName,szAppTitle,WS_OVERLAPPEDWINDOW,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,CW_USEDEFAULT,
    0,0,hInstance,NULL);
if(!hWnd) return FALSE;
ShowWindow(hWnd,nCmdShow);
UpdateWindow(hWnd);
while(GetMessage(&Msg,0,0,0))
{
 TranslateMessage(&Msg);
 DispatchMessage(&Msg);
}
return Msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd,UINT Message,WPARAM wParam,LPARAM lParam)
{
HDC hDC;
PAINTSTRUCT ps;
DWORD cb;
BOOL bResult;
switch(Message)
{
case WM_CREATE:
hDevice=CreateFile("\\\\.\\FILEHOOK.VXD",0,0,NULL,0,FILE_FLAG_DELETE_ON_CLOSE,NULL);
 if(hDevice!=INVALID_HANDLE_VALUE)
 {
 
bResult=DeviceIoControl(hDevice,INSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
  if(bResult) MessageBox(hWnd,_T("文件系统API 钩子安装成功!"),szAppTitle,MB_ICONINFORMATION|MB_OK);
  else MessageBox(hWnd,_T("不能安装文件系统API 钩子!"),szAppTitle,MB_ICONINFORMATION|MB_OK);
 }
 else
 {
  MessageBox(hWnd,_T("不能打开FILEHOOK.VXD!
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
 }
 break;
case WM_PAINT:
 hDC=BeginPaint(hWnd,&ps);
 EndPaint(hWnd,&ps);
 break;
case WM_DESTROY:
 if(hDevice!=INVALID_HANDLE_VALUE)
 {
 
bResult=DeviceIoControl(hDevice,UNINSTALL_FILE_SYSTEM_API_HOOK,NULL,0,NULL,0,&cb,0);
  if(bResult) MessageBox(hWnd,_T("文件系统API 钩子移去
成功!"),szAppTitle,MB_ICONINFORMATION|MB_OK);
  else MessageBox(hWnd,_T("不能移去文件系统API 钩子!
"),szAppTitle,MB_ICONINFORMATION|MB_OK);
  CloseHandle(hDevice);
 }
 else
 {
  MessageBox(hWnd,_T("不能打开FILEHOOK.VXD!"),szAppTitle,MB_ICONINFORMATION|MB_OK);
 }
 PostQuitMessage(0);
 break;
default:
 return DefWindowProc(hWnd,Message,wParam,lParam);
}
return 0;
}
本程序使用CreateFile函数动态装载VxD,然后用DeviceIoControl函数向VxD发送设备I/O控制代码,安装和移去文件系统API钩子,最后用CloseHandle函数动态移去VxD。运行该程序时,如果文件系统API钩子安装成功,会显示出“文件系统API钩子安装成功!”的消息框,然后只要进行打开文件操作,就会显示出“Open File !”的消息框。退出该程序时,如果文件API钩子移去成功,会显示出“文件API钩子移去成功!”的消息框,以后进行打开文件操作时不再显示消息框。
四、小结
上述实例演示了一个完整的拦截Windows 95/98文件系统API的VxD和Windows 95/98应用程序与该VxD通信的方法。该VxD可以作为一个基本框架,稍作修改即可用于病毒防火墙等软件。其实VxD的功能远不止这些,充分利用VxD的功能可以编写出许多用API不能编写出的高级应用程序。本教程只是一个简单的VxD编程例子,因为笔者水平所限,加之时间较少,写得较为简单,还请大家见谅,同时也欢迎大家讨论。本教程中使用的VMM功能、VxD功能和API函数请查阅相关手册或者帮助。

Tags:VxD 编程 入门教程

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接