<![CDATA[W:=R(0|1)]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/quick1 zh-cn www.baidu.com 5 <![CDATA[打印qq2009 msg2.0.db的结构的小程序]]>

.db文件实际上就是所谓的复合文件。

需要查看内容的话，用IStorage::OpenStream函数就可以打开了。

// ClassTest.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include "objidl.h"
#include "comdef.h"

void PrintDB(IEnumSTATSTG *pEnum,IStorage *pStore,int Depth)
{
    STATSTG statstg;
   
    while(NOERROR == pEnum->Next(1,&statstg,NULL))
    {
        for(int i=0;i<Depth;i++)printf("\t|");
        wprintf(_T("---%s\n"),statstg.pwcsName);
        if(statstg.type == STGTY_STORAGE)
        {
            IStorage *pStore1=NULL;
            HRESULT hr;
            hr=pStore->OpenStorage(statstg.pwcsName,NULL,
                STGM_READ|STGM_DIRECT|STGM_SHARE_EXCLUSIVE,
                NULL,
                0,&pStore1);
            if(hr != S_OK || pStore1==NULL)
            {
                wprintf(_T("open %s error\n"),statstg.pwcsName);
                continue;
            }
            IEnumSTATSTG *pEnum1=NULL;
            pStore1->EnumElements(0,NULL,0,&pEnum1);
            PrintDB(pEnum1,pStore1,Depth+1);
            pEnum1->Release();
            pStore1->Release();
        }
    }
}
int _tmain(int argc, _TCHAR* argv[])
{
    wchar_t szFileName[]=_T("E:\\下载保存\\XXXX\\msg2.0.db"//换成你的QQ);
    ::CoInitialize(NULL);
    IStorage *pStore=NULL;
    IStream *pStream=NULL;
    HRESULT hr=E_FAIL;
    hr=::StgOpenStorage(_bstr_t(szFileName),NULL,STGM_READ|STGM_DIRECT|STGM_SHARE_EXCLUSIVE,NULL,0,&pStore);
    if(hr != S_OK || pStore==NULL)
    {
        printf("open failed\n");
        return 0;
    }
    IEnumSTATSTG *pEnum=NULL;
    hr = pStore->EnumElements(0,NULL,0,&pEnum );
    if(hr != S_OK || pStore==NULL)
    {
        printf("enumerate failed\n");
        return 0;
    }
    PrintDB(pEnum,pStore,0);
    pEnum-> Release();
    pStore->Release();
    return 0;
}


输出结果

---buddy
    |---8362xx
    |    |---info.dat
    |    |---index.dat
    |    |---content.dat
    |---169329xx
    |    |---info.dat
    |    |---index.dat
    |    |---content.dat
---group
    |---2048838xx
    |    |---info.dat
    |    |---index.dat
    |    |---content.dat
    |---2049667xx
    |    |---info.dat
    |    |---index.dat
    |    |---content.dat
---mobile
---system
    |---1
    |    |---index.dat
    |    |---content.dat
    |---3
    |    |---index.dat
    |    |---content.dat
    |---4
    |    |---index.dat
    |    |---content.dat
---discuss
---Matrix.dat
---seqbase.dat
---lastmsginfo.dat
阅读全文
类别：默认分类 查看评论]]> 2009-03-01 01:51 http://hi.baidu.com/quick1/blog/item/138de43f6500a7ca7d1e71c6.html <![CDATA[mfcspy分析（一）]]> 这几天修改个软件的界面，用到mfcspy

试了一下，spy有不少的mfc程序都会出错，多亏作者提供了源码，看看能不能修改一下。

分析了一下大概的流程，细节以后慢慢分析

1、主程序加载两个版本的dll，mfcspydll.dll，mfcspyd2.dll，兼容了不同的MFC程序。

2、两个程序都调用了InternalSpyMfcHwnd，这里主要判断一下是不是spy mfcspy自己，

然后进行不同的操作,如果是自己，直接调用DoSpyIt，如果不是，则向目标线程安装一

个窗口过程的钩子

3、接下来就到了DoSpyIt，DoSpyIt里面调用GetWnds来将目标窗口的HWND转换成CWnd*

，GetWnds有几串特征码，原来是为了兼容较早版本的MFC程序——这类程序可能不能

通过CWnd::FromHandlePermanent来直接将HWND转换成CWnd*。

因为有些窗口可能是dll里弹出来的，因此就有了以下几句
   wnds[CWnd::FromHandlePermanent(hWnd)] = DBGMASK;
   AFX_MANAGE_STATE(AfxGetStaticModuleState());
   wnds[CWnd::FromHandlePermanent(hWnd)] = DBGMASK;
   AfxSetModuleState(AfxGetAppModuleState());
   wnds[CWnd::FromHandlePermanent(hWnd)] = DBGMASK;

接下来的一串代码，针对某个版本的MFC程序，直接在内存里获取CWnd*

4、接下来判断map容器wnds的元素的数目，看看有没有找到CWnd对象

5、CWnd对象通过SpyDlg进行解析，SpyDlg获取vtbl(vftable)，实际上就是*this

得到vftable的地址之后，调用fmtit获取各个虚函数的地址，包括跳转表里的地址

和最终地址以及所在的模块信息

6、接下来调用虚函数表里的CDialog::GetMessageMap，获取消息映射表的地址，

接下来就是对消息映射表的解析。在消息映射表里，就可以找到控件的消息响应函数了

阅读全文
类别：默认分类 查看评论]]> 2009-02-28 21:56 http://hi.baidu.com/quick1/blog/item/0c124f3ea81cca3570cf6c47.html <![CDATA[代码发芽网——比较有意思的一个网站]]>

百度空间，qq空间里贴代码很难看

有这个网站就方便多了

#include <iostream>
using namespace std;
int main()
{
   cout<<"hello world!"<<endl;
   return 0;
}
阅读全文
类别：默认分类 查看评论]]> 2009-02-27 17:56 http://hi.baidu.com/quick1/blog/item/8a4f10a417f8f6f09052ee8d.html <![CDATA[CWinApp，CDialog的虚函数表2]]>
C++语言: 临时自用代码@代码发芽网
1>CDialog::$vftable@:
1> | &CDialog_meta
1> | 0
1> 0 | &CDialog::GetRuntimeClass
1> 1 | &CDialog::{dtor}
1> 2 | &CObject::Serialize
1> 3 | &CDialog::AssertValid
1> 4 | &CDialog::Dump
1> 5 | &CDialog::OnCmdMsg
1> 6 | &CWnd::OnFinalRelease
1> 7 | &CCmdTarget::IsInvokeAllowed
1> 8 | &CCmdTarget::GetDispatchIID
1> 9 | &CCmdTarget::GetTypeInfoCount
1>10 | &CCmdTarget::GetTypeLibCache
1>11 | &CCmdTarget::GetTypeLib
1>12 | &CDialog::GetMessageMap
1>13 | &CCmdTarget::GetCommandMap
1>14 | &CCmdTarget::GetDispatchMap
1>15 | &CCmdTarget::GetConnectionMap
1>16 | &CWnd::GetInterfaceMap
1>17 | &CCmdTarget::GetEventSinkMap
1>18 | &CCmdTarget::OnCreateAggregates
1>19 | &CCmdTarget::GetInterfaceHook
1>20 | &CCmdTarget::GetExtraConnectionPoints
1>21 | &CCmdTarget::GetConnectionHook
1>22 | &CWnd::PreSubclassWindow
1>23 | &CWnd::Create
1>24 | &CWnd::CreateEx
1>25 | &CWnd::CreateEx
1>26 | &CWnd::DestroyWindow
1>27 | &CWnd::PreCreateWindow
1>28 | &CWnd::CalcWindowRect
1>29 | &CWnd::GetMenu
1>30 | &CWnd::SetMenu
1>31 | &CWnd::OnToolHitTest
1>32 | &CWnd::GetScrollBarCtrl
1>33 | &CWnd::WinHelpW
1>34 | &CWnd::HtmlHelpW
1>35 | &CWnd::WinHelpInternal
1>36 | &CWnd::ContinueModal
1>37 | &CWnd::EndModalLoop
1>38 | &CWnd::EnsureStdObj
1>39 | &CWnd::get_accParent
1>40 | &CWnd::get_accChildCount
1>41 | &CWnd::get_accChild
1>42 | &CWnd::get_accName
1>43 | &CWnd::get_accValue
1>44 | &CWnd::get_accDescription
1>45 | &CWnd::get_accRole
1>46 | &CWnd::get_accState
1>47 | &CWnd::get_accHelp
1>48 | &CWnd::get_accHelpTopic
1>49 | &CWnd::get_accKeyboardShortcut
1>50 | &CWnd::get_accFocus
1>51 | &CWnd::get_accSelection
1>52 | &CWnd::get_accDefaultAction
1>53 | &CWnd::accSelect
1>54 | &CWnd::accLocation
1>55 | &CWnd::accNavigate
1>56 | &CWnd::accHitTest
1>57 | &CWnd::accDoDefaultAction
1>58 | &CWnd::put_accName
1>59 | &CWnd::put_accValue
1>60 | &CWnd::SetProxy
1>61 | &CWnd::CreateAccessibleProxy
1>62 | &CWnd::OnCommand
1>63 | &CWnd::OnNotify
1>64 | &CWnd::GetSuperWndProcAddr
1>65 | &CWnd::DoDataExchange
1>66 | &CWnd::BeginModalState
1>67 | &CWnd::EndModalState
1>68 | &CDialog::PreTranslateMessage
1>69 | &CWnd::OnAmbientProperty
1>70 | &CWnd::WindowProc
1>71 | &CWnd::OnWndMsg
1>72 | &CWnd::DefWindowProcW
1>73 | &CWnd::PostNcDestroy
1>74 | &CWnd::OnChildNotify
1>75 | &CDialog::CheckAutoCenter
1>76 | &CWnd::IsFrameWnd
1>77 | &CWnd::CreateControlContainer
1>78 | &CWnd::CreateControlSite
1>79 | &CDialog::SetOccDialogInfo
1>80 | &CDialog::GetOccDialogInfo
1>81 | &CDialog::Create
1>82 | &CDialog::Create
1>83 | &CDialog::CreateIndirect
1>84 | &CDialog::CreateIndirect
1>85 | &CDialog::DoModal
1>86 | &CDialog::OnInitDialog
1>87 | &CDialog::OnSetFont
1>88 | &CDialog::OnOK
1>89 | &CDialog::OnCancel
1>90 | &CDialog::PreInitDialog
阅读全文
类别：默认分类 查看评论]]> 2009-02-27 17:36 http://hi.baidu.com/quick1/blog/item/4204918bac06d8789e2fb4ba.html <![CDATA[CWinApp，CDialog的虚函数表1]]> VS2008里在编译选项里加上/d1reportAllClassLayout

就可以在编译的时候在output窗口看到所有类的布局了。

想写个类似mfcspy的小东西，但是mfcspy源码里的那几串特征码不知道是怎么得到的

Code
1>CWinApp::$vftable@:
1> | &CWinApp_meta
1> | 0
1> 0 | &CWinApp::GetRuntimeClass
1> 1 | &CWinApp::{dtor}
1> 2 | &CObject::Serialize
1> 3 | &CWinApp::AssertValid
1> 4 | &CWinApp::Dump
1> 5 | &CCmdTarget::OnCmdMsg
1> 6 | &CCmdTarget::OnFinalRelease
1> 7 | &CCmdTarget::IsInvokeAllowed
1> 8 | &CCmdTarget::GetDispatchIID
1> 9 | &CCmdTarget::GetTypeInfoCount
1>10 | &CCmdTarget::GetTypeLibCache
1>11 | &CCmdTarget::GetTypeLib
1>12 | &CWinApp::GetMessageMap
1>13 | &CCmdTarget::GetCommandMap
1>14 | &CCmdTarget::GetDispatchMap
1>15 | &CCmdTarget::GetConnectionMap
1>16 | &CCmdTarget::GetInterfaceMap
1>17 | &CCmdTarget::GetEventSinkMap
1>18 | &CCmdTarget::OnCreateAggregates
1>19 | &CCmdTarget::GetInterfaceHook
1>20 | &CCmdTarget::GetExtraConnectionPoints
1>21 | &CCmdTarget::GetConnectionHook
1>22 | &CWinApp::InitInstance
1>23 | &CWinApp::Run
1>24 | &CWinThread::PreTranslateMessage
1>25 | &CWinThread::PumpMessage
1>26 | &CWinApp::OnIdle
1>27 | &CWinThread::IsIdleMessage
1>28 | &CWinApp::ExitInstance
1>29 | &CWinApp::ProcessWndProcException
1>30 | &CWinThread::ProcessMessageFilter
1>31 | &CWinThread::GetMainWnd
1>32 | &CWinThread::Delete
1>33 | &CWinApp::InitLibId
1>34 | &CWinApp::Register
1>35 | &CWinApp::Unregister
1>36 | &CWinApp::OpenDocumentFile
1>37 | &CWinApp::AddToRecentFileList
1>38 | &CWinApp::InitApplication
1>39 | &CWinApp::SaveAllModified
1>40 | &CWinApp::DoMessageBox
1>41 | &CWinApp::DoWaitCursor
1>42 | &CWinApp::OnDDECommand
1>43 | &CWinApp::WinHelpW
1>44 | &CWinApp::HtmlHelpW
1>45 | &CWinApp::WinHelpInternal
1>46 | &CWinApp::LoadAppLangResourceDLL
1>47 | &CWinApp::LoadSysPolicies
阅读全文
类别：默认分类 查看评论]]> 2009-02-27 04:44 http://hi.baidu.com/quick1/blog/item/3306438db7e8c715b31bbac9.html