skin++ 终极破解之法

*[标题]：Skin++通用界面换肤系统V2.0.1破解探讨

*[作者]：gz1X <gz1x(at)tom(dot)com>

*[来自]：中国黑客联盟

*[前言]：

skin技术，大家都不会陌生，比如winamp，可以灵活的更换界面风格。早期的实现定制的外观方法都需要程序本身做许多处理，编码太麻烦。

后来出现了专门的Skin插件，ActiveSkin什么的。再后来dll调用的skin软件出现，需要Skin支持的程序调用几个方法，就可以使自己的程序外观完全改变，不需要编程者对skin技术有任何的了解。Skin++通用界面换肤系统V2.0.1就是其中比较出名的一款。

但是让很多“贫民”用户来说，要收费还是比较让人烦的。恰好我前几天做了个小项目，顺便用了下朋友推荐的这款软件。

*[软件原理分析]：

逆向了下这款软件，因为这款软件是商业软件，没方法得到源代码，所以我也是主观的猜测。

原理上基本上是这样：

通过消息钩子来改变已有控件的外观，函数原型是SetWindowsHookEx(WH_CALLWNDPROC, HookProc, 0, lThreadID);

这个函数就不多做解释了，查阅MSDN。设置类型为WH_CALLWNDPROC的HOOK。

然后是截获消息，当然不同控件发出的相同消息也是要分开处理的，简单的方法是得到窗口句柄，而通过窗口句柄得到窗口类，一般在HOOK的CALLBACK 函数中可以获得。接下来就是消息处理，一般都是从截获WM_CREATE消息开始，再就是WM_PAINT，其他诸如鼠标消息之类的也是要处理的，就不再多说。但是这里的细节部分，比如钩子的记录，会出现很多烦琐的东西，解决方案是为窗口类型建立类，然后由实例去解决窗口消息的处理和窗口状态数据的记录。获得了窗口句柄以后，使用SetWindowLong技术将窗口句柄关联到窗口类上。并且可以根据窗口的风格让同一个类做出不同风格的显示效果。