高级通用对话框

最伟大的先知

  

子程序名	返回值类型	公开	备 注
安装Hook			核心代码

变量名	类 型	静态	数组	备 注
hModule	整数型
FuncAddress	整数型		2
hHook	整数型		2
HookFuncAddr	整数型		2
OldProtect	整数型

HookFuncAddr [1] ＝ 到整数 (&_GetOpenFileNameA)
HookFuncAddr [2] ＝ 到整数 (&_GetSaveFileNameA)
hModule ＝ GetModuleHandle (“comdlg32.dll”)
FuncAddress [1] ＝ GetProcAddress (hModule, “GetOpenFileNameA”)
FuncAddress [2] ＝ GetProcAddress (hModule, “GetSaveFileNameA”)
hHook [1] ＝ VirtualAlloc (0, 14, 12288, 64)
hHook [2] ＝ VirtualAlloc (0, 14, 12288, 64)
RtlMoveMemory_1 (hHook [1], 到字节集 (FuncAddress [1]), 4)
RtlMoveMemory_1 (hHook [2], 到字节集 (FuncAddress [2]), 4)
JmpCode [1] ＝ hHook [1] ＋ 4
JmpCode [2] ＝ hHook [2] ＋ 4
RtlMoveMemory (JmpCode [1], FuncAddress [1], 5)
RtlMoveMemory (JmpCode [2], FuncAddress [2], 5)
RtlMoveMemory_1 (JmpCode [1] ＋ 5, { 233 } ＋ 到字节集 (到整数 (FuncAddress [1] ＋ 5 － JmpCode [1] － 10)), 5)
RtlMoveMemory_1 (JmpCode [2] ＋ 5, { 233 } ＋ 到字节集 (到整数 (FuncAddress [2] ＋ 5 － JmpCode [2] － 10)), 5)
VirtualProtect (FuncAddress [1], 5, 64, OldProtect)
RtlMoveMemory_1 (FuncAddress [1], { 233 } ＋ 到字节集 (到整数 (HookFuncAddr [1] － FuncAddress [1] － 5)), 5)
VirtualProtect (FuncAddress [1], 5, OldProtect, 0)
VirtualProtect (FuncAddress [2], 5, 64, OldProtect)
RtlMoveMemory_1 (FuncAddress [2], { 233 } ＋ 到字节集 (到整数 (HookFuncAddr [2] － FuncAddress [2] － 5)), 5)
VirtualProtect (FuncAddress [2], 5, OldProtect, 0)

子程序名	返回值类型	公开	备 注
_GetOpenFileNameA	整数型
参数名	类 型	参考	可空	数组	备 注
lpofn	整数型

处理OFN (lpofn)
返回 (Jmp (JmpCode [1], lpofn))

子程序名	返回值类型	公开	备 注
_GetSaveFileNameA	整数型
参数名	类 型	参考	可空	数组	备 注
lpofn	整数型

处理OFN (lpofn)
返回 (Jmp (JmpCode [2], lpofn))

子程序名	返回值类型	公开	备 注
处理OFN
参数名	类 型	参考	可空	数组	备 注
lpofn	整数型

写到内存 (位异或 (指针到整数 (lpofn ＋ 52), 32), lpofn ＋ 52, 4)

子程序名	返回值类型	公开	备 注
Jmp	整数型
参数名	类 型	参考	可空	数组	备 注
地址	整数型
参数	整数型

置入代码 ({ 201, 88, 135, 4, 36, 255, 224 })
返回 (0)

子程序名	返回值类型	公开	备 注
指针到整数	整数型
参数名	类 型	参考	可空	数组	备 注
指针	整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
返回 (0)

DLL命令名	返回值类型	公开	备 注
GetModuleHandle	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetModuleHandleA
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
lpModuleName	文本型

DLL命令名	返回值类型	公开	备 注
GetProcAddress	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
GetProcAddress
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
hModule	整数型
lpProcName	文本型

DLL命令名	返回值类型	公开	备 注
VirtualAlloc	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
VirtualAlloc
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
lpAddress	整数型
dwSize	整数型
flAllocationType	整数型
flProtect	整数型

DLL命令名	返回值类型	公开	备 注
RtlMoveMemory_1
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
RtlMoveMemory
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
Destination	整数型
Source	字节集
Length	整数型

DLL命令名	返回值类型	公开	备 注
RtlMoveMemory
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
RtlMoveMemory
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
Destination	整数型
Source	整数型
Length	整数型

DLL命令名	返回值类型	公开	备 注
VirtualProtect	逻辑型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
VirtualProtect
参数名	类 型	传址	数组	备 注

子程序名	返回值类型	公开	备 注
(未填写子程序名)
参数名	类 型	参考	可空	数组	备 注
参数名	类 型	参考	可空	数组	备 注
lpAddress	整数型
dwSize	整数型
flNewProtect	整数型
lpflOldProtect	整数型

.版本 2<br /> <br /> .子程序 安装Hook, , 公开, 核心代码<br /> .局部变量 hModule, 整数型<br /> .局部变量 FuncAddress, 整数型, , "2"<br /> .局部变量 hHook, 整数型, , "2"<br /> .局部变量 HookFuncAddr, 整数型, , "2"<br /> .局部变量 OldProtect, 整数型<br /> <br /> HookFuncAddr [1] ＝ 到整数 (&_GetOpenFileNameA)<br /> HookFuncAddr [2] ＝ 到整数 (&_GetSaveFileNameA)<br /> <br /> hModule ＝ GetModuleHandle (“comdlg32.dll”)<br /> FuncAddress [1] ＝ GetProcAddress (hModule, “GetOpenFileNameA”)<br /> FuncAddress [2] ＝ GetProcAddress (hModule, “GetSaveFileNameA”)<br /> <br /> hHook [1] ＝ VirtualAlloc (0, 14, 12288, 64)<br /> hHook [2] ＝ VirtualAlloc (0, 14, 12288, 64)<br /> <br /> RtlMoveMemory_1 (hHook [1], 到字节集 (FuncAddress [1]), 4)<br /> RtlMoveMemory_1 (hHook [2], 到字节集 (FuncAddress [2]), 4)<br /> <br /> JmpCode [1] ＝ hHook [1] ＋ 4<br /> JmpCode [2] ＝ hHook [2] ＋ 4<br /> <br /> RtlMoveMemory (JmpCode [1], FuncAddress [1], 5)<br /> RtlMoveMemory (JmpCode [2], FuncAddress [2], 5)<br /> <br /> RtlMoveMemory_1 (JmpCode [1] ＋ 5, { 233 } ＋ 到字节集 (到整数 (FuncAddress [1] ＋ 5 － JmpCode [1] － 10)), 5)<br /> RtlMoveMemory_1 (JmpCode [2] ＋ 5, { 233 } ＋ 到字节集 (到整数 (FuncAddress [2] ＋ 5 － JmpCode [2] － 10)), 5)<br /> <br /> VirtualProtect (FuncAddress [1], 5, 64, OldProtect)<br /> RtlMoveMemory_1 (FuncAddress [1], { 233 } ＋ 到字节集 (到整数 (HookFuncAddr [1] － FuncAddress [1] － 5)), 5)<br /> VirtualProtect (FuncAddress [1], 5, OldProtect, 0)<br /> <br /> VirtualProtect (FuncAddress [2], 5, 64, OldProtect)<br /> RtlMoveMemory_1 (FuncAddress [2], { 233 } ＋ 到字节集 (到整数 (HookFuncAddr [2] － FuncAddress [2] － 5)), 5)<br /> VirtualProtect (FuncAddress [2], 5, OldProtect, 0)<br /> <br /> .子程序 _GetOpenFileNameA, 整数型<br /> .参数 lpofn, 整数型<br /> <br /> 处理OFN (lpofn)<br /> 返回 (Jmp (JmpCode [1], lpofn))<br /> <br /> .子程序 _GetSaveFileNameA, 整数型<br /> .参数 lpofn, 整数型<br /> <br /> 处理OFN (lpofn)<br /> 返回 (Jmp (JmpCode [2], lpofn))<br /> <br /> .子程序 处理OFN<br /> .参数 lpofn, 整数型<br /> <br /> 写到内存 (位异或 (指针到整数 (lpofn ＋ 52), 32), lpofn ＋ 52, 4)<br /> <br /> .子程序 Jmp, 整数型<br /> .参数 地址, 整数型<br /> .参数 参数, 整数型<br /> <br /> 置入代码 ({ 201, 88, 135, 4, 36, 255, 224 })<br /> 返回 (0)<br /> <br /> .子程序 指针到整数, 整数型<br /> .参数 指针, 整数型<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })<br /> 返回 (0)<br /> <br /> .版本 2<br /> <br /> .DLL命令 GetModuleHandle, 整数型, "kernel32.dll", "GetModuleHandleA"<br /> .参数 lpModuleName, 文本型<br /> <br /> .DLL命令 GetProcAddress, 整数型, "kernel32.dll", "GetProcAddress"<br /> .参数 hModule, 整数型<br /> .参数 lpProcName, 文本型<br /> <br /> .DLL命令 VirtualAlloc, 整数型, "kernel32.dll", "VirtualAlloc"<br /> .参数 lpAddress, 整数型<br /> .参数 dwSize, 整数型<br /> .参数 flAllocationType, 整数型<br /> .参数 flProtect, 整数型<br /> <br /> .DLL命令 RtlMoveMemory_1, , "kernel32.dll", "RtlMoveMemory"<br /> .参数 Destination, 整数型<br /> .参数 Source, 字节集<br /> .参数 Length, 整数型<br /> <br /> .DLL命令 RtlMoveMemory, , "kernel32.dll", "RtlMoveMemory"<br /> .参数 Destination, 整数型<br /> .参数 Source, 整数型<br /> .参数 Length, 整数型<br /> <br /> .DLL命令 VirtualProtect, 逻辑型, "kernel32.dll", "VirtualProtect"<br /> .参数 lpAddress, 整数型<br /> .参数 dwSize, 整数型<br /> .参数 flNewProtect, 整数型<br /> .参数 lpflOldProtect, 整数型, 传址

kaizhiye

有没有例程

xeixei

666666666666666666666

冰燃

最伟大的先知 发表于 2015-12-31 22:26
就是使通用对话框打开有这样的效果

大神  这玩意有例程吗  

jwj52

marker  marker

2876047876

666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666

2876047876

66666666666666666666666666666666666666666666666

最伟大的先知

就是使通用对话框打开有这样的效果

By未命名

这么屌，看的我什么都不懂

把酒问天

这么屌，看的我什么都不懂

jtmg893

不错，感谢楼主分享