windows程序设计7.pptVIP

Windows程序设计基础 * * 第七章动态链接库和钩子 7.1动态链接库 动态链接库是应用程序的一个模块，这个模块用于导出一些函数和数据供程序中的其他模块使用。 1)动态链接库是应用程序的一部分，它的任何操作都是代表应用程序进行的。作为模块被进程加载到自己的空间地址中。 2)动态链接库在程序编译时不会被插入到可执行文件中，在程序运行时整个库的代码才会调入内存，这也就是“动态链接”。 3)如果多个程序用到同一个动态链接库，Windows在物理内存中只保留一份库的代码，仅通过分页机制将这份代码映射到不同的进程中。 动态链接库(Dynamic Link Libraries)扩展名DLL，有些其他扩展名的文件也可能是动态链接库，如系统中的一些.exe文件，各种控件(*.ocx)都是动态链接库。 使用导出函数 1)装载期间动态链接。模块可以象调用本地函数一样调用从其他模块导出的函数。装载期间链接必须使用DLL的导入库(.lib文件)。它为系统提供了加载这个DLL和定位DLL中导出函数所需的信息。 2)运行期间动态链接。模块使用LoadLibrary或LoadLibraryEx函数在运行期间加载DLL。加载之后，加载模块使用GetProcAddress函数取得DLL导出函数的地址，然后通过函数地址调用DLL中的函数。 装载期间动态链接 #include windows.h #include DllDemo.h//假设生成的DLL为DllDemo.DLL //指明要链接到DllDemo.Lib库 #pragma comment(lib,”DllDemo”) Void main() { ExportFunc(“你好！”); //象调用本地函数一样 } 前提： 已经建立一个工程生成 DllDemo.h 、DllDemo.DLL、DllDemo.Lib，把这些文件拷到工程目录下。 运行期间动态链接 #include windows.h Typedef void (*PFNEXPORTFUNC)(LPCTSTR); int main(int argc,char* argv[]) { HMODULE hModule = ::LoadLibrary(“DllDemo\\Debug\\DllDemo.dll”); //加载DLL库 if(hModule !=null) { //取得函数地址 PFNEXPORTFUNC mExportFunc = (PFNEXPORTFUNC )::GetProcAddress(hModule,”ExportFunc”); if(mExportFunc !=null ) { ExportFunc(“你好！”); //象调用本地函数一样 } } FreeLibrary(hModule );//卸载DLL库 } 前提： 已经建立一个工程生成 DllDemo.DLL，把此文件拷到工程目录下。 Windows应用程序的运行模式是基于消息驱动的，任何线程只要注册了窗口类都会有一个消息队列来接受用户的输入消息和系统消息。为了取得特定线程接收或发送的消息，就要用到Windows钩子。 钩子是Windows消息处理机制的一个监视点，应用程序可以在这里安装一个子程序(钩子函数)以监视指定窗口某种类型的消息，所监视的窗口可以是其他进程创建的。当消息到达后，在目标窗口处理函数之前，钩子机制允许应用程序截获它进行处理。 7.2 钩子 钩子函数是一个处理消息的程序段，通过调用相关API函数，把它挂入系统。每当特定消息发出，在没有到达目的窗口之前，钩子程序就先捕获该消息，即钩子函数先得到控制权。这时钩子函数既可以加工处理该消息，也可以不作处理继续传递该消息。 1)钩子是用来截获系统中的消息流的。 2)截获消息后，用于处理消息的子程序叫钩子函数。是应用程序自定义的一个函数，在安装钩子时要把这个函数的地址告诉Windows。 3)系统中同一时间可能有多个进程安装了钩子，多个钩子函数在一起组成钩子链。所以在处理截获到的消息时，应该把消息事件传递下去，以便其他钩子也有机会处理这一消息。 钩子会使系统边慢，因为增加了系统对每个消息的处理量。 钩子知识 HHOOK SetWindowsHookEx( int idHook;//指定钩子的类型HOOKPROC lpfn;//钩子函数的地址。如果是远程钩子，须放入DLL中HINSTANCE hMod;//钩子函数所在的DLL的实例句柄DWORD dwTh