突然想玩一下键盘弹曲子,就找到了freepiano,专业的东西不懂,就找了写简谱来玩玩,感觉挺不错的,哈哈~~
玩疯了之后,突然想到,我平时写代码,是不是可以弹出一段曲子呢,是不是心情会变得非常好,代码也写的更有节奏呢~~
说不定还搞出来一个什么《代码之歌》的钢琴曲~~ 嘎嘎
突然被自己这个想法吸引住了,不管咋样,每敲下代码的一个字符,后面想起了背景音乐,真是不错的,程序员也可以是“钢琴师”啊~~
有了想法,就开整!!!
有下面几点问题:
忘了说,freepiano长这样:
开搞
先简单整理下思路:
首先想到的就是DLL劫持和修改freepiano的导入表,后者不够优雅,果断要选择dll劫持。
然后就用depends看了下freepiano的导入信息,发现几个可以劫持的(dsound.dll,d3d9.dll等),简单代码确认了一下,freepiano可以劫持这两个模块,选择了d3d9.dll(函数少)。
然后偷懒用了aheadlib导出了d3d9.dll的导出函数信息,简单方便,飞快得就搞定了劫持。
代码很简单,就贴一点(都不需要手写):
一试,OK,模块起来了,freepiano正常工作。
2. 安装钩子
选择了安装全局WH_KEYBOARD钩子,这个代码网上也太多了,就不细说了,看看就行
首先想到的就是在钩子函数里给freepiano发送WM_KEYDOWN/WM_KEYUP消息就行了。
先找到freepiano的窗口,spy++上,找到窗口标题和类型信息,然后代码:
然后就是发消息:
测试,失败了,没有预想的效果。
分析原因:
然后发现居然没有对WM_KEYDOWN/WM_KEYUP/WM_CHAR之类的消息进行处理,那是怎么接受的按键信息
进钩子函数一下,各种按键状态记录的处理,不深究了。基本确认他使用这种方式来接受按键信息。
那就不能直接PostMessage发送消息了。
通过一个线程,循环查找freepianp窗口(可能还没起来),然后hook窗口响应函数
自己的函数中加入对WM_COPYDATA的消息处理,调用freepiano的钩子函数g_LowLevelKeyboardProc发键盘消息过去。
g_LowLevelKeyboardProc地址这里使用硬编码,图方便
功能到这里基本搞定。
测试通过。
手指立马不受控制的在编辑器里、浏览器、文件浏览器里各种按键,然后耳边响起了悠扬(忽略乱打的节奏的话)的钢琴声~~
然后录了一段程序员启蒙歌-《hello world》!你们感受一下:
在线试听:https://pan.baidu.com/s/1cIlPOM
由于手抽,打错了几个字,所以可以听到多次短暂的退格琴声,表介意~~~
可能的优化:
有兴趣的同学可以去折腾,我这里就不继续了~~
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课