本文介绍了如何利用Windows钩子（Hook）机制，结合DLL注入，实现跨进程读取RichEdit控件中的RTF格式文本。通过设置WH_CALLWNDPROC钩子，并定义回调函数，捕获特定的消息，从而提取到富文本内容。详细步骤包括创建DLL、设置钩子、处理消息以及数据流（Stream）操作。
和Edit控件不同的是，Richedit支持RTF格式，采用WM_GETWINDOWTEXT消息只能得到文本信息，因此如果需要获取完整的RTF文件，则需要处理EM_STREAMOUT消息，将控件中的内容写出。有些控件对EM_STREAMOUT进行了过滤，则需要进一步处理EM_STREAMIN来在读入时截获原始数据。
处理的步骤如下：
1、 获取目标Richedit窗口句柄；
2、 Hook窗口对应的进程，并子类化该窗口；
3、 截获EM_STREAMIN、EM_STREAMOUT消息，将对应的内容写出。
具体的实现如下：
1、 在HookDll中实现子类化操作
LRESULT HookProc (
int code, // hook code
WPARAM wParam, // virtual-key code
LPARAM lParam // keystroke-message information
)
{
if( pCW->message == WM_HOOKSPY ) {
::MessageBeep(MB_OK);
// subclass the g_hWnd
if( g_wndProc == NULL )
g_wndProc = (WNDPROC)::SetWindowLongPtrA( g_hWnd, GWLP_WNDPROC,(LONG_PTR)RichEdit_WndProc );
}
return ::CallNextHookEx(g_hHook, code, wParam, lParam);
}
用于替换的窗口过程如下：
static
LRESULT CALLBACK
RichEdit_WndProc( HWND hWnd, UINT Msg, WPARAM wParam, LPARAM lParam )
{
扫一扫
4333
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
