spy++ 消息钩子漫谈

最新推荐文章于 2024-09-21 16:17:57 发布
最新推荐文章于 2024-09-21 16:17:57 发布
阅读量4.1k 收藏 3
点赞数
文章标签： 多线程 windows 测试 存储 timer dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chaohaijie/article/details/3849321
版权
本文详细探讨了Windows消息队列、SendMessage与多线程的关系，以及WH_CALLWNDPROC、WH_GETMESSAGE和WH_CALLWNDPROCRET等消息钩子的使用。通过分析SPY++如何捕获消息，揭示了全局钩子在多线程消息处理中的关键作用，并讨论了发送消息队列在窗口线程中的存在与处理顺序。
摘要由CSDN通过智能技术生成

spy++ 消息钩子漫谈

我们经常使用SPY++来查看应用程序所处理的消息情况，但经常在网上看到许多人在问，SPY++是如何把应用程序所处理的消息展现出来的呢？许多人提出了很好的建议，但是资料都太零散，查找起来比较费力，我在此整理出来供大家分享。

在讲具体问题之前，我们先讲一些题外话，这样对我们下面的讲解会有帮助，

一 消息队列

在WINDOWS操作系统中，我们比较了解的消息队列有两种：一种是系统消息队列，这种消息队列在整个系统中是唯一的；一种是线程窗口消息队列，每一个拥有GDI操作的线程都会创建一个窗口消息队列。系统队列主要存储公用的消息，如当我们点击鼠标或键盘时，相应的驱动程序就会把它们放到系统队列中，然后系统经过处理会把它们传递给对应的窗口消息队列。窗口消息队列是线程私有的，它存储着此程线未处理的消息。

WINDOWS消息有两种，队列消息和非队列消息：队列消息是经过窗口消息队列的消息，如用PostMessage发送的消息都是队列消息，队列按先进先出由线程进行处理，但

最低0.47元/天 解锁文章
chaohaijie
关注
无句柄的控件--spy++查找不到的控件
weixin_30646505的博客
01-19 1725
对,是没有句柄 轻量控件有时也被称为“无窗口的控件”，它与常规的控件有一点显著的区别：它们不具有窗口句柄（hWnd 属性）。因此它们使用的系统资源相对而言要少一些，对于 Internet 应用程序、分布式应用程序，以及其他容易受系统资源制约的应用程序来说，这种性质是很有吸引力的。常见的轻量控件包括 Label 控件和 Image Image并的那些轻量级控件不是Windows控件！ ...
SPY++工具查看窗口、线程、进程或消息的属性
04-06
SPY++是一款强大的Windows操作系统下的调试和分析工具，它由Microsoft Visual Studio提供，用于查看和分析系统级别的信息，包括窗口、线程、进程以及消息。这款工具对于开发者来说极其有用，因为它能帮助他们深入...
使用钩子仿照Spy++截取消息
01-21
Win32程序对不同类型Message的处理过程不一样，对于Post过来的Message(通过PostMessage发送)，会由GetMessage来处理，对于Send过来的Message(通过SendMessage发送)，则由CallWndProc来处理，并在处理完成后执行CallWndRetProc，所以要HOOK并区分这两种Message需要同时处理三个HOOK：WH_GETMESSAGE、WH_CALLWNDPROC和WH_CALLWNDPROCRET。 所以： 1、'P': 通过WH_GETMESSAGE可以得到PostMessage发送的Message 2、'S': 通过WH_CALLWNDPROC可以得到SendMessage发送的Message 3、'R': 通过WH_CALLWNDPROCRET则可以得到SendMessage的结果，也就是你要的IResult
<Win32> 使用钩子仿照Spy++截取消息
Lulixue的专栏
01-21 4362
Win32程序对不同类型Message的处理过程不一样，对于Post过来的Message(通过PostMessage发送)，会由GetMessage来处理，对于Send过来的Message(通过SendMessage发送)，则由CallWndProc来处理，并在处理完成后执行CallWndRetProc，所以要HOOK并区分这两种Message需要同时处理三个HOOK：WH_GETMESSAGE、WH_CALLWNDPROC和WH_CALLWNDPROCRET。 所以： 1、'P': 通过WH_GETM
深入探索Windows系统：Spy++工具全面解析
gitblog_06525的博客
09-20 444
深入探索Windows系统：Spy++工具全面解析 Spy的使用方法及下载 项目地址: https://gitcode.com/Resource-Bundle-Collection/0d13b ...
用spy＋＋ 查看消息
liang888113的专栏
10-17 1604
用spy＋＋ 查看消息 VC自带的工具SPY++ 一直不会用，在网上找了一个篇文章，感觉比较好，拿来共享 呵呵 用spy＋＋查看消息，通过发送消息控制程序 2007-01-11 21:42 Windows程序
阻止Spy++之类的工具捕捉软件窗口
04-01 1056
我以前用Spy++能轻易捕捉360软件界面,除了一些应用DHTML制作的窗体.昨天我再用Spy++捕捉的时候捕捉不到了,甚至连最外围的对话框都捕捉不到,显然是做了类似拦截API的处理.下面我也模拟一下这种效果,让自己的程序窗口不能被捕捉. Spy++之类的程序一般通过API函数WindowFromPoint和ChildWindowFromPoint来获取指定位置的窗口句柄。拦截一下WindowF
Windows消息监控工具Spy++
最新发布
qq_24867003的博客
09-21 632
Windows消息监控工具：Spy++是一个微软提供的强大调试工具，随一起发布。它的主要用途是帮助开发者，从而在开发和调试过程中获得详细的系统行为信息。
Microsoft SPY++ 工具及使用教程
04-23
Spy++ (SPYXX.EXE) 是一个基于 Win32 的实用工具，提供系统进程、线程、窗口和窗口消息的图形视图。 Spy++ 有两个版本。 第一个版本，名为 Spy++ (spyxx.exe)，用于显示发送到在 32 位进程中运行的窗口的消息。 ...
类似SPY++的窗口查看器
02-17
4. **消息监视**：模仿SPY++的另一个重要特性是实时监控窗口的消息，这需要使用SetWindowsHookEx来设置消息钩子，然后在钩子回调函数中处理接收到的消息。 5. **UI设计**：利用MFC的CListCtrl或CTreeCtrl控件展示...
SPY++16.00.28803（VS2019提取）
05-10
Microsoft Spy++是一款由Microsoft开发的强大工具，它为开发者提供了深入洞察Windows操作系统的能力，包括窗口、消息、进程和线程的详细信息。这款工具在Visual Studio 2019中被广泛使用，对于调试和分析应用程序的...
【2021.01.04】消息队列
oalken的博客
01-04 229
什么是消息？ 当我们点击鼠标的时候，或者当我们按下键盘的时候，操作系统都要把这些动作记录下来，储存到一个结构体中，这个结构体就是消息。 消息队列：每个线程只有一个消息队列
2.ring3-WH_CALLWNDPROC拦截不了键鼠消息
hgy413的专栏
05-30 2106
WH_CALLWNDPROC钩子监视SendMessage消息的传递，不管是系统内部调用的SendMessage()函数还是用户进程中调用的SendMessage()函数。  SendMessage()把消息直接交给窗口过程WndProc()来处理，WndProc()处理完消息后SendMessage()函数才返回(return   resultValue;).  如果设置了WH_CALLWN
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值