VC++高级班之窗口篇-[7]打造自己的星号密码查看器

------------------------------------------ Begin ----------------------------------------
①、星号密码查看器介绍：
星号密码的杀手，能够很方便显示星号密码框的密码，有助于找回已经遗忘的密码！
===================================================
②、获取星号密码的原理：
上世纪90年代使用过 Windows3.x 的人可能很少有人了解这类操作系统中存在着密码保护的漏洞，如果选择密码控件中的“****”文本然后复制到剪贴板上，
那么看到的将不是“****”而是密码的原始文本。微软发现了Windows3.x 这个问题并在新的版本Windows95 中修改了这个漏洞。

但是 Windows95 存在着新的安全漏洞，可以设计出间谍程序从当前运行的程序中得到密码控件中的密码（方法见下文）。然而，微软在 Window2000 中又修补了这个问题，
是判断消息发送的来源进程是否与当前密码控件属于同一进程，如果不是则返回 ERROR_ACCESS_DENIED 错误！但是也是有方法的，那就是利用 DLL 进程注入，
向密码控件发送 WM_GETTEXT、EM_GETLINE 消息来进行密码的获取！

编辑框 Edit 控件 是Windows的一个标准控件，当把其 Password 属性设为 True 时，就会将输入的内容屏蔽并变为星号(*)，从而达到保护的目的。
但是 Edit 框中的内容可通过编程的方式发送 WM_GETTEXT、EM_GETLINE 消息来进行获取。
黑客程序就是利用 Edit 控件的这个特性，通过 SendMessage 向此窗口发送 WM_GETTEXT 或 EM_GETLINE 消息，这样Edit框中的内容就一目了然了！  
下面就给大家演示下这个技术，不过这里面只做技术讨论，希望大家不要用于非法用途！天若有情天亦老，人间正道是沧桑！
===================================================
③、对话框样式的修改及控件的添加、图标资源的添加；
===================================================
④、添加置顶选项功能，见上节；
===================================================
⑤、CStatic 派生类的添加：CDragStatic 以及控件类型变量的绑定；
===================================================
⑥、CDragStatic::OnLButtonDown 事件的添加：

1. void CDragStatic::OnLButtonDown(UINT nFlags, CPoint point)
   
2. {
   
3.         SetCapture(); //设定鼠标消息的发送窗口为当前窗口
   
4.         HCURSOR hc = LoadCursor(AfxGetApp()->m_hInstance, MAKEINTRESOURCE(IDC_CURSOR1));
   
5.         ::SetCursor(hc);
   
6.         HICON hIcon = LoadIcon(AfxGetApp()->m_hInstance, MAKEINTRESOURCE(IDI_ICON2));
   
7.         this->SetIcon(hIcon);
   
8.         SetTimer(1, 400, NULL);
   
9. 
   
10.         CStatic::OnLButtonDown(nFlags, point);
    
11. }

复制代码

===================================================
⑦、CDragStatic::OnLButtonUp 事件的添加：

1. void CDragStatic::OnLButtonUp(UINT nFlags, CPoint point)
   
2. {
   
3.         ReleaseCapture();
   
4.         HICON hIcon=LoadIcon(AfxGetApp()->m_hInstance,MAKEINTRESOURCE(IDI_ICON1));
   
5.         this->SetIcon(hIcon);
   
6.         KillTimer(1);
   
7. 
   
8.         CStatic::OnLButtonUp(nFlags, point);
   
9. }

复制代码

===================================================
⑧、添加 CDragStatic::OnTimer 定时器响应：

1. void CDragStatic::OnTimer(UINT_PTR nIDEvent)
   
2. {
   
3.         HWND deskWnd = ::GetDesktopWindow();
   
4.         HDC deskDC = ::GetWindowDC(deskWnd);
   
5.         int oldRop2 = SetROP2(deskDC, R2_NOTXORPEN);
   
6. 
   
7.         CPoint pt;
   
8.         GetCursorPos(&pt);
   
9. 
   
10.         HWND parentWnd = ::WindowFromPoint(pt);
    
11.         HWND hTargetWnd = ::GetWindow(parentWnd, GW_CHILD);
    
12. 
    
13.         CRect tempRc;
    
14.         while (hTargetWnd){
    
15.                 ::GetWindowRect(hTargetWnd, &tempRc);
    
16.                 if(::PtInRect(&tempRc, pt)){
    
17.                         break;
    
18.                 }else{
    
19.                         hTargetWnd = ::GetWindow(hTargetWnd, GW_HWNDNEXT);
    
20.                 }
    
21.         }
    
22. 
    
23.         if ( !hTargetWnd ) hTargetWnd = parentWnd;
    
24. 
    
25.         //窗口标题、编辑框文本的获取
    
26.        
    
27.         CRect mRect;
    
28.         ::GetWindowRect(hTargetWnd, &mRect);
    
29. 
    
30.         if( mRect.left < 0 ) mRect.left = 0;
    
31.         if (mRect.top < 0 ) mRect.top = 0;
    
32. 
    
33.         HPEN newPen = ::CreatePen(0, 3, RGB(125, 0, 125));
    
34.         HGDIOBJ oldPen = ::SelectObject(deskDC, newPen);
    
35. 
    
36.         ::Rectangle(deskDC, mRect.left, mRect.top, mRect.right, mRect.bottom);
    
37.         Sleep(200);
    
38.         ::Rectangle(deskDC, mRect.left, mRect.top, mRect.right, mRect.bottom);
    
39. 
    
40.         ::SetROP2(deskDC, oldRop2);
    
41.         ::SelectObject( deskDC, oldPen);
    
42. 
    
43.         ::DeleteObject(newPen);
    
44.         ::ReleaseDC(deskWnd, deskDC);
    
45.         deskDC = NULL;
    
46. 
    
47.         CStatic::OnTimer(nIDEvent);
    
48. }

复制代码

===================================================
⑨、窗口标题、编辑框文本的获取：

1. LRESULT nLen = ::SendMessage(hTargetWnd, WM_GETTEXTLENGTH, 0, 0);
   
2. if (nLen > 0){
   
3.         nLen += 1;
   
4.         TCHAR *pszBuf = new TCHAR[nLen];
   
5.         ZeroMemory(pszBuf, nLen);
   
6.         ::SendMessage(hTargetWnd, WM_GETTEXT, nLen, (LPARAM)pszBuf);
   
7.         GetParent()->SetDlgItemText(IDC_STATIC_SHOW, pszBuf);
   
8.         delete [] pszBuf;
   
9. }

复制代码

===================================================

1. 
   
2. /************************************************************************
   
3. // SmallestWindowFromPoint
   
4. // Notice: from PasswordSpy by Brian Friesen
   
5. //
   
6. // Find the smallest window still containing the point
   
7. //
   
8. // WindowFromPoint returns the first window in the Z-order ->
   
9. // if the password control is sorounded by a Group Box or some other control,
   
10. // WindowFromPoint returns the handle to the sorounding control instead
    
11. // to the password control.
    
12. ************************************************************************/
    
13. HWND SmallestWindowFromPoint(POINT point)
    
14. {
    
15.         RECT rect, rcTemp;
    
16.         HWND hParent, hWnd, hTemp;
    
17. 
    
18.         hWnd = ::WindowFromPoint(point);
    
19.         if( hWnd != NULL ) {
    
20.                 ::GetWindowRect(hWnd, &rect);
    
21.                 hParent = ::GetParent(hWnd);
    
22. 
    
23.                 // Has window a parent ?
    
24.                 if(hParent != NULL) {
    
25.                         // Search down the Z-Order
    
26.                         hTemp = hWnd;
    
27.                         do {
    
28.                                 hTemp = ::GetWindow(hTemp, GW_HWNDNEXT);
    
29. 
    
30.                                 // Search window contains the point, hase the same parent, and is visible?
    
31.                                 ::GetWindowRect(hTemp, &rcTemp);
    
32.                                 if(::PtInRect(&rcTemp, point) && ::GetParent(hTemp) == hParent && ::IsWindowVisible(hTemp)){
    
33.                                         // Is it smaller?
    
34.                                         if(((rcTemp.right - rcTemp.left) * (rcTemp.bottom - rcTemp.top)) < ((rect.right - rect.left) * (rect.bottom - rect.top))) {
    
35.                                                 // Found new smaller window!
    
36.                                                 hWnd = hTemp;
    
37.                                                 ::GetWindowRect(hWnd, &rect);
    
38.                                         }
    
39.                                 }
    
40.                         } while(hTemp != NULL);
    
41.                 }
    
42.         }
    
43. 
    
44.         return hWnd;
    
45. }

复制代码

1. /////////////////////////////////////////////////////////////////////////////////////
   
2. HWND hTargetWnd = SmallestWindowFromPoint(pt);
   
3. if (GetWindowThreadProcessId(GetSafeHwnd(), NULL) == GetWindowThreadProcessId(hTargetWnd, NULL)) {
   
4.         GetParent()->SetDlgItemText(IDC_STATIC_SHOW, _T(""));
   
5.         return;
   
6. }

复制代码

------------------------------------- End -------------------------------------------

相关课程演示细节还请观看视频教程！
本套教程由VC驿站原创，提供视频教程+售后答疑服务！
教程介绍及详情请见：https://www.cctry.com/static/vip/index.html
VC驿站Vip会员详情请见：https://www.cctry.com/static/vip/index.html