-
-
[原创]给记事本添加启动窗口
-
发表于: 2007-9-30 18:51
-
【文章标题】: 给记事本添加启动窗口
【文章作者】: Suyana
【作者邮箱】: Suyasha@163.com
【软件名称】: Notepad
【下载地址】: WinXP自带
【作者声明】: 我只是一只小菜鸟，失误之处难免，敬望诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
为了不写很多代码，使用dll的方式添加启动窗口，在exe中修改也可以，但代码太多了，容易出错，不过dll也是用Win32ASM编写的。
一开始，先记住以下几个地址：
01006AE0 OEP，记事本原始的入口点
01007D73 New OEP,新的入口点，我们的代码就写在这里
-----------------------------------------------------------------------
1.添加必要的字符串：用WinHex打开,在00030560添加字符串"Splash.dll"
2.添加导入函数：记事本里有LoadLibrary函数，但没有FreeLibrary函数，用 PE 编辑器手工添加。
LoadLibrary地址:010010CC(可用win32dasm或用Ollydbg查看)
FreeLibrary地址:010130E4( PE 编辑器添加函数时就有了)
3.反汇编，用OllyDbg打开，来到01007D73,写入如下代码：
push 01008560 ;字符串"Splash.dll"的地址
call [10010CC] ;LoadLibraryA,载入该dll
test eax, eax ;是否成功
je 01006AE0 ;失败的话不释放资源
push eax
call [10130E4] ;FreeLibrary,释放资源
jmp 01006AE0 ;继续执行
4.更改入口点为01007D73.运行就可以看到效果了。
------------------------------
Splash.dll
功能只有一个：建立一个对话框，安装一个定时器，5秒后结束对话框也是用汇编编写。该DLL可用任何语言编写
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
【文章作者】: Suyana
【作者邮箱】: Suyasha@163.com
【软件名称】: Notepad
【下载地址】: WinXP自带
【作者声明】: 我只是一只小菜鸟，失误之处难免，敬望诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
为了不写很多代码，使用dll的方式添加启动窗口，在exe中修改也可以，但代码太多了，容易出错，不过dll也是用Win32ASM编写的。
一开始，先记住以下几个地址：
01006AE0 OEP，记事本原始的入口点
01007D73 New OEP,新的入口点，我们的代码就写在这里
-----------------------------------------------------------------------
1.添加必要的字符串：用WinHex打开,在00030560添加字符串"Splash.dll"
2.添加导入函数：记事本里有LoadLibrary函数，但没有FreeLibrary函数，用 PE 编辑器手工添加。
LoadLibrary地址:010010CC(可用win32dasm或用Ollydbg查看)
FreeLibrary地址:010130E4( PE 编辑器添加函数时就有了)
3.反汇编，用OllyDbg打开，来到01007D73,写入如下代码：
push 01008560 ;字符串"Splash.dll"的地址
call [10010CC] ;LoadLibraryA,载入该dll
test eax, eax ;是否成功
je 01006AE0 ;失败的话不释放资源
push eax
call [10130E4] ;FreeLibrary,释放资源
jmp 01006AE0 ;继续执行
4.更改入口点为01007D73.运行就可以看到效果了。
------------------------------
Splash.dll
功能只有一个：建立一个对话框，安装一个定时器，5秒后结束对话框也是用汇编编写。该DLL可用任何语言编写
.386
.model flat, stdcall
option casemap:none
include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib
.data
TimerID dd 0 ; 定时器ID
hInstance dd 0 ; 实例句柄
.code
DllEntry proc hInst:DWORD, reason:DWORD, reserved1:DWORD
.if reason==DLL_PROCESS_ATTACH ; 当DLL载入时执行
push hInst
pop hInstance
call Splash
.endif
mov eax,TRUE
ret
DllEntry Endp
_ProcDlgMain proc uses ebx edi esi hWnd,wMsg,wParam,lParam
mov eax,wMsg
.if eax == WM_INITDIALOG
invoke SetTimer,hWnd,1,5000,NULL
mov TimerID,eax
.elseif eax == WM_TIMER
invoke SendMessage,hWnd,WM_LBUTTONDOWN,NULL,NULL
invoke KillTimer,hWnd,TimerID
.elseif eax==WM_LBUTTONDOWN ; 单击左键关闭对话框
invoke EndDialog,hWnd,NULL
.else
mov eax,FALSE
ret
.endif
mov eax,TRUE
ret
_ProcDlgMain endp
Splash proc
invoke DialogBoxParam,hInstance,101,NULL,offset _ProcDlgMain,NULL
Splash endp
End DllEntry--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
收藏了慢慢看，谢谢LZ!!!!
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
