Advanced Windows Programming

==> 另一個簡單的方法就是直接使用精靈加入一個 Control 項的變數. 不過在這裡要注意的是必須要加入下面這行:

BOOL 你的類別::OnInitDialog(void)
{
__super::OnInitDialog();
// .....

}　

c. 利用指標存取 Edit Control

c++

d. 建立簡單的 Modeless

Dialog 範例

呼叫範例建構範例

Delete 注意事項

e. 手動寫一個視窗

c++

自動控制其他視窗的位置

這個程式主要是展示

(利用 SetWindowPos API)
1. 如何自動的移動位置或
2. 更改某個視窗的標題

c++

(homework)

模擬使用者按鈕

(Mouse Input )
如何模擬使用者按指定視窗的按鈕

(Keyboard Input C++)

自訂處理按鈕事件

c++

f. 建立一個各種形狀的視窗

c++

CreateRgnFromFile, Mask 圖形

Hint

c++ 專案下載

BCB 版本

c++

(這部分程式碼是參考 Ref: http://visualcpp.net/index.php?qID=31)

IPC (跨行程通訊)

傳送資料到另一個視窗

使用 WM_COPYDATA message

Hint:

接收端 (ReceivedData)

傳送端 (SendData)

PostThreadMessage 問題解答:

Thread Message Map in MFC [link]

01 Unicode 簡介

=> 如果你想寫 Driver, 你必須知道 Unicode 的基本觀念. 因為 Windows 底層完全是 Unicode based 的字串處理方式.

=> Windows CE 是 Unicode, 散佈在小型裝置上的作業系統只吃 Unicode 的字串

=> 如何利用 String Table resource 撰寫國際化的程式

=> 如何使用比較安全的字串處理函式, 防止 buffer overrun 的問題

Unicode簡介 (view)

講義: (Unicode 基本觀念) ( ppt)

a. CharLowerDemo	使用範例
b. 判斷是否為 Unicode 字串	使用範例
c. lstrcatDemo	使用範例
d. String Safe functions 徹底解決字串 buffer overrun 問題	StringCchCat 專案下載

參考連結:

Unicode 官方網站: http://www.unicode.org

重要參考資料:

Unicode 4.0 電子書 (view)

(補充- 解決字串 buffer overrun 的問題) ( ppt)

(補充- Face to the UTF-16 and Program) ( ppt)

(補充- 撰寫國際化程式) ( ppt)

02 Kernel Object 簡介

=> Kernel Object 是 Windows 程式設計的核心, 例如 process 之間的同步,就需要知道 Kernel Object 的觀念. Thread 之間的同步也需要 kernel object. 瞭解 Kernel object 你會知道 Windows 如何管理 process, thread, Synchronization object.

講義:

(Kernel Object 簡介) (about 30 pages) (

ppt)

a.使用繼承的方式共享 Kernel Object	Parent 專案下載 Child 專案下載
b. 防止你的程式重複被執行 (嘗試著執行兩次執行檔)	Prevent_multiple_instances 專案下載
c. 利用 CoCreateGuid 產生 GUID 範例	CoCreateGuidDemo

Homework: * 基本: 請利用 GUID 的方式命名一個 kernel object 並且藉此防止你的程式被同時執行兩次 * 進階: 如何限制使用者,只能有兩個相同的 processes. hint: 用兩個 named kernel object

03 Process

Tips
得知目前 process 的 Handle	view

講義: (Console Application) (about 14 pages) ( ppt)

(Process 基本觀念) (about 45 pages) ( ppt)

a. console application

攔截 Ctrl+C, Ctrl+Break,

Close Window, 登出,

關機 signals

SetConsoleCtrlHandler

b. console application

攔截 Mouse Event, Key

Event

SetConsoleModeDemo

c. 移除 SubSystem Linker

選項測試

RemoveSubSystem

d. 讀取 C/C++ global variable

範例

-- 判斷作業系統版本, 讀取

命令列

C/C++ globalvariable

e. 向 _onexit() 註冊

當 Processes 被 terminated

時, 呼叫你的 function

註冊on_exit 範例

專案下載

f. 如何得知你的 module 被

載入的位址?

得到 module 載入位址

g. 剖析你的 commandline

ParsingYourCommandline

h. 讀取環境變數

如何用程式自動新增,刪

除,判斷環境變數的範例

i. 利用 Registry 的方式, 新增修改,刪除,環境變數

RegistryEnvoronentVar

j. 當發生 Critical Error 時, 不要秀出錯誤視窗, 我們自己接手

noCriticalErrorWindow

用 CreateToolhelp32Snapshot列舉出目前系統中正在執行的 process

EnumerateAllProcesses

作業:

請寫一程式能將系統中所有的 Notepad processes 全 close 掉

繳交方式: 請你將你的心得寄給我

心得: 可以包含應用範圍, 新想法或與同學討論的

結果 (或者是上面的範例程式, 你得到了什麼

應用方面啟發)

----------------- 如果真的不行時, 才看答案 ------

參考答案: DeleteSpecifiedProcess

04 THREAD BASICS

講義:

(MFC Working thread 簡單概念) (about 7 pages)

(MFC UI thread 簡單概念) (about 10 pages)

(Thread 基本觀念) ( about 40 pages)

最簡單的 Timer 設定

SetTimer

MFC 建立thread 最簡單範例

當使用者按下按鈕後,會自動建立一個新的 thread 執行拉動 slider 的動作
　

afxBeginThread

thread fun 放在 class 範例

c++ h

UI thread 最簡單範例

當使用者按下[確定]後, 會產生一個新的 UI thread, 啟動建立新的視窗.

Win32 CreateThread

最簡單範例

thread on C/C++ run-time library

1. _beginthreadex 簡單範例 c++ 專案下載

發出 thread 幫我們計算累加值

2. _beginthread Demo1 c++ 專案下載

產生三個 thread, 並同時在 console 中秀出資

料

3. _beginthread Demo 2 c++ 專案下載

每隔一秒鐘建立一個新的thread
並且在 console 視窗上, 以亂數的方式畫字元
　

Local variable 與 Global variable

c++

專案下載

這個程式的目的在於驗證: Thread 使用自己的 Stack 存放 function 中的 local variable

補充講義: 1 2

05 Thread Synchronization in User Mode

(執行速度相當快的同步物件)

講義: (User Mode下的thread 同步物件 ) (about 33 Pages)

InterLockedExchanged 使用範例

__declspec(align(32))

新指令使用範例

CriticalSection 使用範例

06 Thread Synchronization with kernel object

講義: (Kernel Mode下的thread 同步物件 ) (about 34 pages)

(非同步IO 概念 ) (補充)

Event 使用範例程式行為: 總共有三個 processes 分別為 Main, A, B. 其中利用 Event 進行同步的動作	Create Event Demo Main A B 專案下載
利用 Waitable Timer 同步範例首先執行 CreateWaitTimer.exe 建立Waitable Timer Kernel Object. 當使用者按下確定後, 設定 Timer 五秒鐘後, 自動 signal==> 使得等待的 Process 進行工作	Waitable Timer Demo 　 Create Timer, Slider 專案下載 /
利用 Semaphore 提供有限資源的存取保護範例 * 共用資源只有 2 個名額 * 只能有 2 threads 同時存取 * 多的只能等待前面的取消	SemaphoreDemo SemaphoreDemo
最簡單的 mutex 範例 Simple Mutex SimpleMutexDemo
Mutex 與 Event Object 比較	MutexVS Event
Asynchronous I/O - Asynchronous Write write 完整專案 - Asynchronous Read read 完整專案

Thread Scheduling

- schedulable 與 not schedulable

- 如何讓你的程式暫時停止執行,稍後啟動

- 放棄自己的時間,讓別人執行

- 設定 thread 的 priority class / priority level

與 priority boosts 的觀念

- 如何知道你的演算法花了多久時間 ?

- 測量你的 process 執行的時間

- 如何存取 AX,BX,CX, IP 等暫存器

講義:

(控制 thread 的排程) (about 38 pages)

Suspend & Resume 最簡單範例

程式行為:
Dialog 一開始, 就建立一個 thread 開始計數.

[Suspend] 按鈕: 暫停 thread 計數工作
[Resume] 按鈕: 回復 thread

Suspend&Resume

設定 priority class

設定相對的 priority level

==> 對 SwitchToThread 與各種 Sleep 組合的分析

使用 GetThreadTime 計算你程式的執行時間

GetThreadTimeDemo

使用QueryPerformanceCounter

計算你的小片段程式的精確執行時間

設定指定 thread 的暫存器

Using Virtual Memory in your application

講義:

(Windows 記憶體架構) (about 17 pages)

(使用虛擬記憶體) (about 32 pages)

(Page System 簡單介紹) (about 12 pages)

VirtualAlloc動態配置記憶體

VirtualAlloc

Reserving 一塊記憶體,

並且檢查記憶體的狀態

VirtualQuery

CommitDemo 範例

Reserving一塊記憶體, 並且分 page 一個一個 Commit 配置實體記憶體

更改記憶體的 protected 屬性

Reset Memory 範例

對於暫存的區塊,你可以設定 MEM_RESET, 以增進 System Page 效能

MemoryRESET

Reset Memory 範例 2

利用 GlobalMemoryStatus 得知你系統 RAM 的數量, 強迫系統 Page falut,

ForcePageFault

HeapAllocExceptionDemo 完整專案

18 Heap

- Heap 基本觀念

- AWE 基本觀念以及使用範例

講義: (Heap 基本觀念) (About 24 pages)

(Address Windowing Extensions) (About 13 pages)

建立自己的 heap 並且攔截例外

HeapReAlloc 簡單範例

HeapReAllocDemo

AWE 配置範例

AWEDemo

16 A Thread's Stack

導讀:

這部分讓你瞭解系統預設的 Stack 大小, 與你的陣列大小息息相關, 超過了就會發生 Exception. 另外你也可以藉由本章, 瞭解作業系統是如何配置實際的記憶體給每一條 thread.

講義:

( thread 的堆疊狀態 )

19 DLL_Basics & Advanced Topic

- 共享你的資料 (針對小資料交換, 大資料請用Memory-Map File)

* 多個 instance 同時執行以 page table, Virtual Memory , DLL 合在一起的討論 (與玟佑同學的討論)

( view)

講義: ( DLL 基本觀念 ) implicity linking (about 24 pages)

( Function Pointer ) 指向函式的指標 (about 6 pages)

( DLL 進階觀念 ) explicit linking (about 35 pages)

( Delay Load a DLL) (about 18 pages)

( Other Advanced Topic)

建立DLL 範例	MyDLL header 範例完整專案
使用 DLL 範例 - include header - add the lib - set the path	UseDLL
Function Pointer 簡單範例 Function Pointer Demo
- LoadLibrary 範例 - 取得 DLL 完整路徑	GetModuleFileNameDemo 　 (別忘了把 MyDLL.dll 放到可搜尋的目錄中)
共享你的資料完整專案 - 我們利用 DLL 得 share section 來達到共享資料的目的總共有三個 project 1. ShareData : 提供 ShareData.DLL 2. SetData : 由使用者輸入資料到 Share Section 變數中 3. ReadData : 不斷的讀取 Share Section 變數資料並顯示 (注意: 在 DLL 中, global 變數在不同的 process 是看不到的喔)
Explicitly Linking to an Exported Symbol 　 explicitly 呼叫範例 [view] 完整專案
瀏覽 DllMain 的四個 Notification	DllMainNotification 完整專案
抓取 DelayLoad 的例外	DelayException 完整專案
Unload a Dll library	Unload a Dll 完整專案
判斷 DLL 是否已經載入	isLoadedCheck 完整專案

掌控 __delayLoadHelper 的處理進度	DelayLoadHook 完整專案
不使用 function name 呼叫你的 function	MyDLL.def 的設定使用 ordinal 呼叫 function 完整專案
DLL Forwarded 範例 UseDLL.cpp 呼叫的 MyDLL.Add(1,2) 實際上是被 forwarde到 NewDLL.NewAdd(1,2) 執行	UseDLL header 範例 MyDLL header 範例 \ NewDLL header 範例 \ 完整專案　測試方式: 1. Build NewDLL 2. Build MyDLL 3. copy the .lib & . dll of NewDLL & MyDLL into appropriate location 4. build UseDLL with delayload option for MyDLL.dll

延伸讀物:

1. VC 如何呼叫 BCB 所建立的 DLL [link]

2. BCB 如何呼叫 VC 所建立的 DLL [link]

DLL Injection Topic

- 解析 Windows 執行檔 (補充)

導讀:

==> 這個章節主要是探討, Windows 執行檔 (Portable Execution File, PE File) 中重要節區的分佈, 你會知道 machine code 放在哪個節區, 常數或靜態變數放在哪個節區, 最重要的是你會知道作業系統如何對待 imported functions. 知道了這個機制後,我們就可以透過精緻的手段來欺騙程式. 讓他不知不覺的執行我們的程式. 最簡單的例子就是,安裝了你的程式後,目標程式的所有存檔動作, 都會先繞過你的程式如經過編碼, 然後存入檔案. 這將使得你的程式非常具有透通性.

講義:

( 使用 WindowsHookEx 注入你的寄生程式 ) (about 28 pages)

( Injecting a DLL Using Remote Threads ) (about 17 pages)

(補充) (解析 Windows 執行檔) (about 22 pages)

攔截滑鼠訊息

程式行為:

SetMouseMessageHook.exe 安裝掛勾程式

MouseProcLibrary: 滑鼠掛勾程式實作部分

TargetWindow: 簡單的目標視窗

1. 先執行 TargetWindow

2. 安裝好 Mouse Hook

3. 嘗試的移動視窗到螢幕的邊緣, 看看會發生什麼情況

安裝掛勾程式重點部分

實作掛勾程式

編譯注意事項:

請在 stdafx.h 的開始加入

#pragma once

#define WINVER 0x0501
#define _WIN32_WINNT 0x0501
#define _WIN32_WINDOWS 0x0501
#define _WIN32_IE 0x0501

WindowsHooksEx 使用範例

程式行為:

將 DIPSLIB .dll 注射進桌面管理程序中, 並且寄生一個隱藏視窗作為對外溝通的橋樑(可接受外界命令)

SimpleDIP

DIPSLIB

測試方式:

1. 下載專案檔

2. 編譯 DIPSLIB產

生"22 DIPSLIB.dll"

3. 編譯並執行

SimpleDIP

CreateRemoteThread 使用範例

=> 這個例子主要是展示如何將你的程式注射到目標 process 中,並且執行的例子.

監控端 (DialogTestDlg)

寄生的 DLL (MyDLL) 與監控端互動的隱藏視窗 (MyDllDlg)

被寄生的目標 Process (ProcessB)

編譯注意事項 (view)

讓原來的程式呼叫 MessageA, 最後卻呼叫我們自己寫的程式 !!

=> 這個程式範例主要是展示, 如何藉由 overwrite PE 檔中 imported section 的資訊,達到欺騙程式的目的.

類別定義

覆寫 PE Tabel 實做程式碼呼叫測試