用户
搜索

该用户从未签到

i春秋作家

Rank: 7Rank: 7Rank: 7

16

主题

27

帖子

249

魔法币
收听
0
粉丝
0
注册时间
2018-1-1

i春秋签约作者

发表于 2020-7-9 19:58:34 83194
本帖最后由 flag0 于 2020-7-10 11:44 编辑

本文原创作者flag0,本文属于i春秋原创奖励计划,未经许可禁止转载!

SDK中用于创建窗口的API

在SDK中创建窗口的过程,我们可以将其称为为创建窗口6要素。

其分别为:

  1. 设计窗口类
  2. 创建窗口实例
  3. 显示窗口
  4. 更新窗口
  5. 建立消息循环
  6. 实现窗口过程函数

其中对应的API为:

  1. RegisterClass

  2. CreateWindow

  3. ShowWindow

  4. UpdateWindow

  5. GetMessage、TranslateMessage、DispatchMessage

  6. WindowProc、DefWindowProc

在MFC中对其进行了封装,接下来我们通过一系列的操作来定位到MFC中对应的SDK窗口的创建过程。

MFC单文件工程

定位消息循环

创建完项目后,配置项目属性。

属性页->配置属性->高级->在静态库中使用MFC

将其默认的在共享 DLL 中使用 MFC改成在静态库中使用MFC,就可以进行MFC框架的调试了。

1593429145264

消息循环,使用F10无法步过,会陷入到函数里面,所以可以采用一路F10,然后依次跟进循环里面的方法来进行。

按F10运行断到Main函数的位置。

1593428860191

按F11跟进AfxWinMain函数中(此处如果不进行配置在静态库中使用MFC会进入到别的函数)

1593429234929

接下来一路F10,可以看到程序陷入了函数中。

1593434159091

下断点,重新运行,F11进入该函数。

1593434280178

接着F11进入CWinThread::Run()

1593434346798

可以看到for循环是一个死循环,接着一路F10,可以发现程序在do while语句之间一直循环。

1593434458359

do while循环中有三个函数,我们进入PumpMessage()函数进行查看

1593434547338

再紧接着进入AfxInternalPumpMessage()函数中

1593434631812

可以看到该函数中存在处理消息的APIGetMessageTranslateMessageDispatchMessage,据此可以判定,其为消息循环部分。

定位窗口过程函数

窗口过程函数是用来处理消息的,可以在发送消息处,下断点,通过栈回溯,找到窗口回调函数。

在控件操作处下断点,然后运行,触发该操作。

这里我们选择的是关于窗口的确定按钮控件。

1593435510485

点击关于窗口的确定按钮

1593435682557

可以看到断在了下断点的位置,打开调用堆栈窗口从上往下依次分析。

1593435756832

窗口过程函数的参数为

  • HWND hWnd
  • UINT Msg   
  • WPARAM wParam
  • LPARAM lParam

从上到下依次进行分析,哪个调用函数符合。

最终定位到CALLBACK,其参数列表完全符合,可以确定其就是窗口过程函数。

1593436283810

UpdateWindow && ShowWindow

MSDN对该API描述如下:如果窗口的更新区域不为空,则通过向窗口发送WM_PAINT消息来更新指定窗口的客户端区域。 该函数直接向指定窗口的窗口过程发送WM_PAINT消息,绕过应用程序队列。 如果更新区域为空,则不发送消息。

我们可以判断,其会发送WM_PAINT消息,所以我们寻找MFC中的绘制函数在绘制时会发送WM_PAINT消息,最终确定了OnDraw函数。

1593441531495

OnDraw函数内部下断点

1593441629824

运行后查看调用堆栈

1593441677101

双击进入该函数即可看到UpdateWindow API

1593441708290

再往上回溯一层

1593441967814

进入InitInstance()可以看到ShowWindowAPI

1593442202669

UpdateWindow当有效区存在时会调用窗口过程函数,发送WM_PAINT消息。

关系链如下:

UpdateWindow->(发送WM_PAINT消息)->WndProc->(处理WM_PAINT消息)->OnDraw

因此可以通过栈回溯定位到UpdateWindow

CreateWindow

在返回之前,Create Window向窗口过程发送WM_CREATE消息。

因此在处理WM_CREATE处下断点,通过栈回溯可以定位到CreateWindow

MainFrm.cpp中的OnCreate函数处下断点。

1593444018090

查看调用堆栈,进行分析。

1593444573231

可以看到其参数与CreateWindowAPI的参数列表完全吻合

1593444642743

可以判定其就是CreateWindowAPI

1593444670208

定位RegisterClass

通过CreateWindow的类名进行回溯RegisterClass

1593445962596

查看调用堆栈中上一层的函数的调用。

1593446008077

可以看到其也来源于上层函数调用,再往上回溯一层。

1593446061313

此时可以看到类名来源于GetIconWndClass函数,按F9下断点,F5继续运行到当前断点后F11跟进去。

1593446166177

我们关注该函数的返回值,可以看到其有两个返回,排除返回为NULL的那个,在另一个返回处下断点,跟进。

1593446248699

我们同样关注该函数的返回,其有两个返回,从上到下依次进行分析,首先在GetClassInfo处下断点跟进。

1593446358037

按F11发现其并没有进入函数内部,继续关注另一个函数AfxRegisterClass,下断点跟进。

1593446426132

在该函数内部可以发现RegisterClass的宏定义,跟进后确定其RegisterClassAPI的位置。

1593446475478

以上我们依次,找到了创建窗口的六要素的位置。

总结

  • RegisterClass 通过CreateWindow回溯ClassName。
  • CreateWindow 找到处理WM_CREATE消息处OnCreate,进行栈回溯。
  • UpdateWindow 找到处理WM_PAINT消息处OnDraw处下断点进行栈回溯。
  • ShowWindow 找到处理WM_PAINT消息处OnDraw处下断点进行栈回溯。
  • 消息循环 F10,然后依次跟进循环内部进行分析。
  • 窗口过程函数 在发送消息处,下断点,通过栈回溯,找到窗口回调函数。

以上就完成了MFC单文件工程中,SDK创建窗口API的定位,根据上面的知识来进行下面的练习。

练习:MFC对话框工程

创建MFC对话框工程, 定位对话框API的位置

  • CreateDialog
  • 消息循环

练习答案

消息循环

这里消息循环采用和上面一样的方法进行寻找,即一路F10,跟进程序陷入的循环中。

首先F10运行程序,按F11进入AfxWinMain函数中,一路F10查看其陷入的位置,可以看到程序在执行到该行程序时,会陷入到循环中。

1593485489338

我们下断点跟进该函数,继续F10,定位到dlg.DoModal()函数,继续F11跟进。

1593485603800

一路F10定位到DoModal函数中的,CreateRunDlgIndirect函数,继续F11跟进。

1593485798202

紧接着定位到VERIFY(RunModalLoop(dwFlags) == m_nModalResult);,继续跟进

1593485974992

RunModalLoop函数内,发现了for(;;)循环以及do while循环,继续F10,发现程序陷入了do while循环之中。

1593486091071

接下来我们来分析 do while循环中的函数。

首先分析AfxPumpMessage,按F11跟进。

1593486491702

我们首先跟进pThread->PumpMessage()进行分析(因为该函数主要的功能是进行返回,首先要分析操作返回值的功能)

1593486639412

继续再次跟进AfxInternalPumpMessage

1593486675442

根据函数中的GetMessageTranslateMessageDispatchMessage可以判定,我们定位到了消息循环的位置。

CreateDialog

通过查询MSDN,我们知道了

创建对话框函数使用CreateWindowEx函数创建对话框。 创建Dialog,然后向对话框过程发送WM_INITDIALOG消息

所以我们在处理WM_INITDIALOG的函数处下断点,通过栈回溯就可以定位到CreateDialogAPI了。

通过查看头文件,最终可以定位到处理WM_INITDIALOG消息的函数OnInitDialog,在其函数头部下断点。

1593487262205

断下后依次对调用堆栈内的函数进行分析,对比CreateDialog的参数。

1593487306984

最终定位到CreateDialog的位置

1593487561254

本帖被以下淘专辑推荐:

师傅太强了
使用道具 举报 回复
发表于 2020-7-10 11:39:10
二进制大佬,羡慕……
使用道具 举报 回复
卑微的我,跪着看完的……
使用道具 举报 回复
发表于 2020-7-23 17:52:24
使用道具 举报 回复
发表于 2020-7-23 17:52:36
mark
使用道具 举报 回复
发表于 2020-7-23 17:52:49
一看就会,一做就废
使用道具 举报 回复
大佬!能申请转自你的文章不
使用道具 举报 回复
师傅太厉害了
使用道具 举报 回复
发新帖
您需要登录后才可以回帖 登录 | 立即注册