昨天看到有一个朋友自己实现了类似QQ截图的功能,于是把QQ截图的 DLL 翻出来,简单测试了一下,发现一些不常见的小功能也许对大家有用。这里使用 RTX(腾讯的另一个软件产品) 中自带的 camerawnd.dll, 和QQ的很相似。
第一步:用 vc 自带的 DEPENDS.EXE 察看 DLL 的导出函数,有以下三个
CameraSubArea,CameraWndArea,CameraScreen
从字面意思看,第一个是截取子范围的,第二个是截取窗口范围的,第三个是截屏的现在还不知道函数参数,写个测试程序先,函数暂时认为无返回值 无参数代码如下:
typedef void (*FUN)();
HMODULE hInst = LoadLibrary(_T("CameraWnd.dll"));
if (hInst != NULL)
{
FUN pFunc = (FUN)GetProcAddress(hInst, "CameraSubArea");
if (pFunc != NULL)
{
pFunc();
}
}
结果测试通过,同样的代码换成 GetProcAddress(hModule, "CameraWndArea") 也能成立,并且出现窗口截图模式,估计还没有人见过, ^_^当换成 GetProcAddress(hModule, "CameraScreen")可以运行,函数返回的时候会出现异常,说明这个函数是有参数的或者我们的调用方式不对。
第二步:vc调试模式,跟踪 CameraSubArea 方法可以看到:10001200 push 40800000h
10001205 push 1
10001207 push 1
10001209 call 100010E0
跟踪 CameraWndArea 方法可以看到:
10001210 push 40800000h
10001215 push 0
10001217 push 2
10001219 call 100010E0
跟踪 CameraScreen 方法可以看到:
100010E0 push ebp
100010E1 mov ebp,esp
100010E3 push 0FFh
100010E5 push 10007973h
看来前两个函数都是调用第三个方法实现的,只不过输入参数不同,< CameraScreen 应该有3个参数,暂时认为是 int,int,int那么第一、第二个函数应该是使用如下方法调用第三个函数的,
void CameraSubArea()
{
CameraScreen(1, 1, 0x40800000);
}
void CameraWndArea()
{
CameraScreen(2, 0, 0x40800000);
}
随后我又尝试修改每一个参数,除了最后一个参数不知道作用外,第一个应该是控制模式的,第二个参数控制是否显示放大镜是个bool类型第三个参数修改后会影响放大镜中显示的内容,估计是放大镜的参数。有兴趣大家可以尝试一下或者直接使用附带源代码测试运行结果。
另:CameraScreen 应该是有返回值的,如果没有返回值调用者怎么知道用户截图是取消了还是截取了,不会自己去检查剪贴板吧。之前有人出现截图功能无法使用的问题,可能是某个其它程序打开剪贴板后没有关闭,导致程序打开剪贴板失败,这时候系统的截图键应该也不能用。
本文配套源码