深入理解win32（四）-安全KER

前言

在上一节中我们对子窗口和在od中如何定位消息处理函数进行了探究，在这一节里面我们来看一下资源文件和如何在od中定位对话框的回调函数。

资源文件创建对话框

何为资源文件？看一下msdn的解释

术语 “资源文件”可以指多种文件类型，例如：
程序的资源脚本 (.rc) 文件。
资源模板 (.rct) 文件。
作为独立文件存在的单个资源。此类型包括从 .rc 文件引用的位图、图标或游标文件。
由开发环境生成的头文件。此类型 Resource.h 包括 .rc 文件中引用的。
在其他文件类型（如 .exe、.dll 和 .res 文件）中找到的资源称为资源。
可以在项目中使用资源文件和资源。还可以处理不是当前项目一部分或在项目开发环境外部创建的Visual Studio。例如，可以：
使用嵌套的条件包含资源文件。
更新现有资源或将其转换为Visual C++。
从当前资源文件中导入图形资源或向其导出图形资源。
包含不能由开发环境修改的共享或只读标识符（符号）。
在可执行文件 (.exe) 文件包含不需要编辑 (或不应编辑) 的资源，例如多个项目之间的共享资源。
包含开发环境不支持的资源类型。

我们在前面几节中创建了一个窗口，并在窗口里面添加了一系列的按钮，今天我们就使用到资源文件来实现创建窗口的操作。

这里我们首先创建一个资源文件

手动添加resource.h头文件

右键在rc文件处加入Dialog并点击新建

可以看到创建成功

右键修改对话框的属性

F7编译后会在resource.h头文件中定义一个dialog

然后就可以用DialogBox()生成dialog

GetProcAddress

FARPROC GetProcAddress(
  HMODULE hModule,    // handle to DLL module
  LPCSTR lpProcName   // function name
);

hModule[in] Handle to the DLL module that contains the function or variable. The LoadLibrary or GetModuleHandle function returns this handle.

lpProcName[in] Pointer to a null-terminated string containing the function or variable name, or the function’s ordinal value. If this parameter is an ordinal value, it must be in the low-order word; the high-order word must be zero.

GetProcAddress的作用是通过hModule到导出表里找到dll，然后通过名字得到dll地址

char szDllBuffer = "kernel32.dll";
char szFunctionName = "Function";

GetProcAddress(szDllBuffer,szFunctionName);

但是我们知道在导入表里有两种导入方式，一是名称导入，二是序号导入，那么如果是序号导入的情况下我们就需要把序号强转为char*类型后再去查询，即用指针去查询

char szDllBuffer = "kernel32.dll";
char szFunctionName = "Function"; //序号为11

GetProcAddress(szDllBuffer,(char*)11);

Dialogbox

INT_PTR DialogBox(
  HINSTANCE hInstance,  // handle to module
  LPCTSTR lpTemplate,   // dialog box template
  HWND hWndParent,      // handle to owner window
  DLGPROC lpDialogFunc  // dialog box procedure
);

hInstance[in] Handle to the module whose executable file contains the dialog box template.

lpTemplate[in] Specifies the dialog box template. This parameter is either the pointer to a null-terminated character string that specifies the name of the dialog box template or an integer value that specifies the resource identifier of the dialog box template. If the parameter specifies a resource identifier, its high-order word must be zero and its low-order word must contain the identifier. You can use the MAKEINTRESOURCE macro to create this value.

hWndParent[in] Handle to the window that owns the dialog box.

lpDialogFunc[in] Pointer to the dialog box procedure. For more information about the dialog box procedure, see DialogProc.

第一个参数hInstance相当于ImageBase，第二个参数lpTemplate就是dialog需要的模板，这里就是我们之前自己手动生成的dialog，第三个参数hWndParent为父进程的句柄，如果没有父进程的话就写NULL，第四个参数lpDialogFunc就是当前窗口的消息处理函数

消息处理函数代码如下：

BOOL CALLBACK DialogProc(                                    
                         HWND hwndDlg,  // handle to dialog box            
                         UINT uMsg,     // message            
                         WPARAM wParam, // first message parameter            
                         LPARAM lParam  // second message parameter            
                         )            
{                                    

    switch(uMsg)                                
    {                                
    case  WM_INITDIALOG :                                

        MessageBox(NULL,TEXT("WM_INITDIALOG"),TEXT("INIT"),MB_OK);                            

        return TRUE ;                            

    case  WM_COMMAND :                                

        switch (LOWORD (wParam))                            
        {                            
        case   IDC_BUTTON_OK :                            

            MessageBox(NULL,TEXT("IDC_BUTTON_OK"),TEXT("OK"),MB_OK);                        

            return TRUE;                        

        case   IDC_BUTTON_ERROR:                            

            MessageBox(NULL,TEXT("IDC_BUTTON_ERROR"),TEXT("ERROR"),MB_OK);                        

            EndDialog(hwndDlg, 0);                        

            return TRUE;                        
        }                            
        break ;                            
    }                                    

    return FALSE ;                                
}

这里我直接使用IDD_DIALOG_MAIN这个定义好了的宏发现报错，报错原因是不能够把int类型转为char*类型。在windows里面是不允许直接使用数字去查询的，跟上面所提到的GetProcAddress()函数一样，这里也需要使用指针去查询

这里可以使用(char*) IDD_DIALOG_MAIN进行强转，但是这里msdn里给我们定义了一个宏方便我们进行转型

You can use the MAKEINTRESOURCE macro to create this value.

那么这里就可以使用MAKEINTRESOURCE (IDD_DIALOG_MAIN)即可

即可弹出窗口

使用资源文件的话可以简化为两个步骤：创建窗口和提供消息处理函数

添加按钮&文本框

双击资源文件，添加两个按钮，然后点击下方两个按钮即可调整为两个完全相同的按钮

右键点击属性进行修改

回到resource.h发现又多了两个定义

这里加一下两个按钮的消息处理函数

F7编译运行看一下效果

继续再生成两个文本框，分别为UserName和PassWord，左边的为静态即写死了的文本框，右边的为动态即可编辑的对话框

这里我想把UserName框和PassWord框里面的字符取出来打印，就需要以下两个步骤

获取文本框句柄
获取文本框内容

这里获取文本框句柄可以使用如下语句

HWND hEditUser = GetDlgItem(hDlg,IDC_EDIT_USER);

GetDlgItem

HWND GetDlgItem(
  HWND hDlg,       // handle to dialog box
  int nIDDlgItem   // control identifier
);

hDlg[in] Handle to the dialog box that contains the control.

nIDDlgItem[in] Specifies the identifier of the control to be retrieved.

然后再就是获取文本框的内容

TCHAR szUserBuff[0x50];    

GetWindowText(hEditUser,szUserBuff,0x50);

GetWindowText

int GetWindowText(
  HWND hWnd,        // handle to window or control
  LPTSTR lpString,  // text buffer
  int nMaxCount     // maximum number of characters to copy
);

hWnd[in] Handle to the window or control containing the text.

lpString[out] Pointer to the buffer that will receive the text.

nMaxCount[in] Specifies the maximum number of characters to copy to the buffer, including the NULL character. If the text exceeds this limit, it is truncated.

在GetWindowText处下一个断点