stop718 发表于 2024-3-4 09:28:02

真正窗口化源码-仿PT摘除定时器(消息拦截全码)

真正窗口化源码,采用拦截时间消息,作废定时器方法来实现。
以下代码在自写的一个钩子DLL,源码全。
源码分为 exe和dll, 采用局部键盘钩子注入模式。SetWindowsHookEx,搞过VC窗口dll的朋友一定了解过这个函数。

LRESULT CALLBACK MyMsgProc(HWND hwnd,UINT umsg,WPARAM wparam,LPARAM lparam)
{
      //消息过滤
      switch (umsg)
      {
      case WM_ACTIVATEAPP:
      case WM_ACTIVATE:
      case WM_KILLFOCUS:
      case WM_SETFOCUS:
      case WM_CLOSE: //防止程序被关闭
                return 0;
      case WM_TIMER://这里是个关键,把这个计时器kill
                if(wparam==0x3e9)
                        KillTimer(hwnd,wparam);
                break;
    }
return CallWindowProc(oldproc,hwnd,umsg,wparam,lparam);
}
定时器 是靠消息来运作的,是要把定时器的消息 WM_TIMER 做下过滤即可,就可以秒杀定时器了。记得某个ARK,PT工具上有这个功能摘除定时器。

页: [1]
查看完整版本: 真正窗口化源码-仿PT摘除定时器(消息拦截全码)