DIPS工具实现解释

DIPS(Desktop item Position Saver)是《Windows核心编程》这本书中在讲解使用《Windows挂钩来注入》这一节中所采用的一个程序例子，但是从本子上我并没有得到一个很清晰的解释，可能是自身的理解问题吧。经过对源码的整理，这里我将对其一些难点进行解释。

作者说是采用Spy++这个工具来得到桌面窗口这些信息的，在Visual studio 2008提供了这一个工具，具体路径就是在开始菜单的Visual studio 2008->visual studio 2008 Tools。下图就是这个工具的启动页面：

我们选择工具栏中的查找窗口这个按键进入到下图这个窗口：

拖着查找程序工具这个图标就可以去选定桌面窗口：

看到上图中，桌面窗口已经用一个边框给括起来了吧，查找窗口显示这个窗口的一些信息，可以发现句柄数值、标题、类名、样式以及窗口大小。下面的显示中我们选定属性点击确定来查看其相应信息，注意选中消息的话，将会实时显示窗口处理的消息列表，很有用的一个功能。

点击同步按钮，然后就可以关闭这个对话框了，如果想看其他的一些详细，例如父窗口和子窗口了，可以去其他标签中查看。好了，下图显示了窗口对应的一些信息：

看到了吧，主窗口类别是Progman,子窗口时SHELLDLL_DefView下面才是我们见到的桌面窗口SysListView32。采用上诉方法就可以得到如书本上讲的窗口类别。

作者这这个程序中，为了进行同步，还利用了消息机制，这同以前常见的信号量、互斥、临界区一样，也都可以实现同步。一般来讲，一个线程如果调用了GDI等一些函数，系统就会为之建立一个消息队列，我们可以向这个队列发送一些消息或接受消息。正如作者所说的那样，我们能且只能够通过调用PostThreadMessage来讲消息放到这个队列中。由于大多数公共控件的窗口消息是不能够跨越进程的。所以呢，我们要采取一个变通的方法，那就是我们在运行窗口的线程中注入一个dll。该dll新建一个隐藏对话框，然后呢，我们通过在自己的线程中，就可以SendMessage到这个隐藏对话框中，消息类型为WM_APP，该消息可以跨越进程，所以不用担心隐藏的对话框不可以接收到该信息。而隐藏对话框是在窗口线程中，所以通过这种方法就可以让我们的主线程与窗口线程建立联系。好了，一旦“勾搭”上了，那么就可以利用SendMessage函数来进行一些同步。之所以要利用SendMessage，而不是PostMessage，是因为前者要等到消息处理完毕后才会返回，而PostMessage只是将消息放到消息队列就返回了，不等待该消息是否执行完毕。我们需要在自己线程和桌面窗口线程共享一些数据，例如hook的指针，本书在dll的cpp文件中建立一个共享数据段，从而使加载了该dll的两个进程之间来共享这些数据。