利用窗口子類化隱藏系統(tǒng)圖標(biāo)

1、基于窗口子類化的系統(tǒng)圖標(biāo)隱藏作者： Kruglinski/下載源代碼窗口子類化是一項非常有用的技術(shù)，通常用于Windows GUI計程儀編程，它創(chuàng)建新的特羅爾(如將消息處理添加到SubClassing的edit console特羅爾中，使其成為masked it console )非常簡單，但調(diào)用窗口prow 但是，在NT等系統(tǒng)中，為了在SubClassing過程中對窗口或子窗口進行SubClassing，需要從Inject的DLL中進行營銷對象。從Spy的角度來看，快捷小滾珠的列表視圖實際上是SysListView32圖標(biāo)特羅爾，現(xiàn)

2、在我們創(chuàng)建了一個“新的SysListView32圖標(biāo)特羅爾，以防止出現(xiàn)帶有“VPN”字符串的圖標(biāo)。 有時候把肉機特羅爾上，用VPN撥了我們先看看三個API:SetWindowLongSetClassLong呼叫窗口協(xié)議SetWindowLong可以變更窗口斯坦共和國的窗口過程，其作用范圍僅僅是窗口SetClassLong操作窗口駕駛盤，但負責(zé)修改創(chuàng)建該窗口的窗口類，可以在工藝范圍內(nèi)修改某個窗口類的窗口工藝順便說一下，更改進程的基元特羅爾類也會影響該超類。 例如，Delphi VCL使用超類創(chuàng)建一個特羅爾，首先調(diào)用GetClassInfo來獲取諸如SysListView32窗口類等的系統(tǒng)窗口進程

3、和樣式等的殘奧元。 用取得殘奧儀表進行再注冊能夠在該GetClassInfo之前對作為SetClassLong的窗口類進行子類，能夠?qū)崿F(xiàn)該超類(例如TListView )的消息過濾CallWindowProc通常在處理消息后被調(diào)用以實現(xiàn)協(xié)特羅爾的基本功能。 因為沒有時間寫完整的EDIT特羅爾或SysListView32特羅爾。不說多馀的話在Explorer.exe流程中，將SysListView32窗口類子類化，并使用斯坦共和國Explorer.dll來排除具有不區(qū)分大小寫的VPN字符串的圖標(biāo)，以提高pum的性能plume plume在VC 6.0 sp5中編譯，并在windows 2000專

4、業(yè)版中通過調(diào)試。 使用方法是在explorer.exe進程中注入遠程線程即可，在explorer.exe中新打開。過濾計程儀程序(explorer.cpp )包括STD afx.h 包括號包括號包括號包括號包括號定義幻想號碼(0x 20 )wndproclpfnsupperclassproc=空值；_ _強力行動水晶顯示器(hwnd h listctrl、dword dw項目計數(shù))。利比特里=；卡爾文本=；psztext=文本；li.cchTextMax=50；for (德沃德I=0； 包括號包括號包括號布爾能力(char * prvi名稱)。手柄；手柄；東京權(quán)限新聞網(wǎng)；bool bret=假

5、；開放進程令牌(獲得進程()、令牌_調(diào)整_權(quán)限、令牌)；if (空值、prvi名稱、newtp .權(quán)限0.luid ) )。newtp .權(quán)限0 .屬性=se _權(quán)限_啟用。newtp .權(quán)限計數(shù)=1；if (調(diào)整、假、新聞、大小(新聞、空值、空值) )bRet=TRUE；是關(guān)閉手柄(htoken )；返回bret；是dword進程2 PID (lpctstrlpszprocess )。手柄捕捉=創(chuàng)建工具幫助32捕捉過程(th32 cs _捕捉過程，0 )。進程條目32pe；DWORD dwRet=0；程序項目32；PE.dwsize=sizeof；國際快照。進程32第一次(快照，pe )；d

6、o！國際貨幣基金組織lstrcmpi (lpsz過程，PE.SZ執(zhí)行文件) )。dwret=PE.th32處理程序；中斷；是進程32下一個(快照，pe ) :關(guān)閉手柄(快照)；是返回向量；是全球噴墨dll (全球dwpid，LPCTSTR lpszDll )。國際貨幣基金組織啟用權(quán)限(se _ debug _ name ) )返回假；bool bret=假；手柄過程=開啟程序(處理_建立_讀取/處理_ VM _作業(yè)_寫入，失敗)處理、空值、最大路徑、郵件許可、頁面讀寫；等等。寫入處理存儲器(hprocess、pAddr、lpszDll、lstrlen(lpszDll) 1、NULL )；lpt

7、hread _ start _ routinepfnloadlibrary=(lpthread _ start _ routine ) getprocaddress (getmodulehandle ( kernel32.dll )、LoadLibraryA創(chuàng)建(進程、空值、1024、pfn負載、pAddr、0、空值)；交叉手柄(hprocess )；返回bret；是英特曼(英特爾阿拉GC、卡爾* *阿拉gv )。打印機( injectdlltoexplorer.exe % sn ，進程2 PID (argv 1、argv2 )？ successful : 失??；getch ()；返回0；是分別編譯兩個后，使用以下命令行：injectdllexplorer.exed :wjjexplorer 調(diào)試瀏覽器. dlld 3360wjjexplorerdebugexplorer.dll必須使用絕對