整蛊 QQ 截图

核心提示：本文示例源代码或素材下载 昨天看到有一个朋友自己实现了类似QQ截图的功能，于是把QQ截图的 DLL 翻出来，整蛊 QQ 截图，简单测试了一下，发现一些不常见的小功能也许对大家有用，可能是某个其它程序打开剪贴板后没有关闭，导致程序打开剪贴板失败，这里使用 RTX(腾讯的另一个软件产品) 中自带的 camerawn

本文示例源代码或素材下载

昨天看到有一个朋友自己实现了类似QQ截图的功能，于是把QQ截图的 DLL 翻出来，简单测试了一下，发现一些不常见的小功能也许对大家有用。这里使用 RTX(腾讯的另一个软件产品) 中自带的 camerawnd.dll, 和QQ的很相似。

第一步：用 vc 自带的 DEPENDS.EXE 察看 DLL 的导出函数，有以下三个

CameraSubArea，CameraWndArea，CameraScreen

从字面意思看，第一个是截取子范围的，第二个是截取窗口范围的，第三个是截屏的现在还不知道函数参数，写个测试程序先，函数暂时认为无返回值 无参数代码如下：

　　　　 typedef void (*FUN)();
　　HMODULE hInst = LoadLibrary(_T("CameraWnd.dll"));
　　if (hInst != NULL)
　　{
　　　　FUN pFunc = (FUN)GetProcAddress(hInst, "CameraSubArea");
　　　　if (pFunc != NULL)
　　　　{
　　　　　　pFunc();
　　　　}
　　}　　结果测试通过，同样的代码换成 GetProcAddress(hModule, "CameraWndArea") 也能成立，并且出现窗口截图模式，估计还没有人见过, ^_^当换成 GetProcAddress(hModule, "CameraScreen")可以运行，函数返回的时候会出现异常，说明这个函数是有参数的或者我们的调用方式不对。

第二步：vc调试模式，跟踪 CameraSubArea 方法可以看到：10001200 push 40800000h
10001205 push 1
10001207 push 1
10001209 call 100010E0

跟踪 CameraWndArea 方法可以看到：

10001210 push 40800000h
10001215 push 0
10001217 push 2
10001219 call 100010E0

跟踪 CameraScreen 方法可以看到：

100010E0 push ebp
100010E1 mov ebp,esp
100010E3 push 0FFh
100010E5 push 10007973h

看来前两个函数都是调用第三个方法实现的，只不过输入参数不同，< CameraScreen 应该有3个参数，暂时认为是 int,int,int那么第一、第二个函数应该是使用如下方法调用第三个函数的，

void CameraSubArea()
{
　　CameraScreen(1, 1, 0x40800000);
}
void CameraWndArea()
{
　　CameraScreen(2, 0, 0x40800000);
}

随后我又尝试修改每一个参数，除了最后一个参数不知道作用外，第一个应该是控制模式的，第二个参数控制是否显示放大镜是个bool类型第三个参数修改后会影响放大镜中显示的内容，估计是放大镜的参数。有兴趣大家可以尝试一下或者直接使用附带源代码测试运行 果。

另：CameraScreen 应该是有返回值的，如果没有返回值调用者怎么知道用户截图是取消了还是截取了，不会自己去检查剪贴板吧。之前有人出现截图功能无法使用的问题，可能是某个其它程序打开剪贴板后没有关闭，导致程序打开剪贴板失败，这时候系统的截图键应该也不能用。