突然想玩一下键盘弹曲子，就找到了freepiano，专业的东西不懂，就找了写简谱来玩玩，感觉挺不错的，哈哈~~

玩疯了之后，突然想到，我平时写代码，是不是可以弹出一段曲子呢，是不是心情会变得非常好，代码也写的更有节奏呢~~

说不定还搞出来一个什么《代码之歌》的钢琴曲~~ 嘎嘎

突然被自己这个想法吸引住了，不管咋样，每敲下代码的一个字符，后面想起了背景音乐，真是不错的，程序员也可以是“钢琴师”啊~~

有了想法，就开整！！！

有下面几点问题：

忘了说，freepiano长这样： 

开搞

先简单整理下思路：

首先想到的就是DLL劫持和修改freepiano的导入表，后者不够优雅，果断要选择dll劫持。

然后就用depends看了下freepiano的导入信息，发现几个可以劫持的（dsound.dll，d3d9.dll等），简单代码确认了一下，freepiano可以劫持这两个模块，选择了d3d9.dll（函数少）。

然后偷懒用了aheadlib导出了d3d9.dll的导出函数信息，简单方便，飞快得就搞定了劫持。

代码很简单，就贴一点（都不需要手写）：

一试，OK，模块起来了，freepiano正常工作。

2. 安装钩子

选择了安装全局WH_KEYBOARD钩子，这个代码网上也太多了，就不细说了，看看就行

首先想到的就是在钩子函数里给freepiano发送WM_KEYDOWN/WM_KEYUP消息就行了。

先找到freepiano的窗口，spy++上，找到窗口标题和类型信息，然后代码：

然后就是发消息：

测试，失败了，没有预想的效果。

分析原因：

然后发现居然没有对WM_KEYDOWN/WM_KEYUP/WM_CHAR之类的消息进行处理，那是怎么接受的按键信息

进钩子函数一下，各种按键状态记录的处理，不深究了。基本确认他使用这种方式来接受按键信息。

那就不能直接PostMessage发送消息了。

通过一个线程，循环查找freepianp窗口（可能还没起来），然后hook窗口响应函数

自己的函数中加入对WM_COPYDATA的消息处理，调用freepiano的钩子函数g_LowLevelKeyboardProc发键盘消息过去。

g_LowLevelKeyboardProc地址这里使用硬编码，图方便

功能到这里基本搞定。

测试通过。

手指立马不受控制的在编辑器里、浏览器、文件浏览器里各种按键，然后耳边响起了悠扬（忽略乱打的节奏的话）的钢琴声~~

然后录了一段程序员启蒙歌-《hello world》！你们感受一下：

在线试听：https://pan.baidu.com/s/1cIlPOM

由于手抽，打错了几个字，所以可以听到多次短暂的退格琴声，表介意~~~

可能的优化：

有兴趣的同学可以去折腾，我这里就不继续了~~

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)