零基础逆向工程27_Win32_01_宽字符_MessageBox_win32调试输出

1 多字节字符

ASCII码表：0 ~ 2^7-1
扩展ASCII码表：2^7 ~ 2^8-1
什么是GB2312：1980年，两个字节存储一个汉字；不通用，别国会有乱码。
UCICODE：只有一个字符集；每个字符都是16位宽。

2 C语言中的宽字符

2.1 宽字符的使用

"中"字的编码：
ASCII：d6 d0
UNICODE：4e 2d

char x = '中';   //汇编代码中出现的是d0
wchar_t x1 = '中';  //汇编代码中出现的是d0 d6
wchar_t x1 = L'中';   //告诉编译器我们要使用的是Unicode的那张表; 汇编代码4e 2d

2.2 宽字符串的使用

char x[] = "中国";
//d6 d0 b9 fa 00            使用拓展ASCII编码表  以00(\0)结尾

wchar_t x1[] = L"中国";
//2d 4e fd 56 00 00         使用UNICODE编码表 以00 00(\0\0)结尾

2.3 在控制台打印

char x[] = "中国";
wchar_t x1[] = L"中国";
printf("%s\n",x);           //使用控制台默认的编码
wprintf(L"%s\n",x1);            //默认使用英文

告诉编译器，使用控制台默认的编码格式
(1) 包含头文件 #include 
(2) setlocale(LC_ALL,""); //使用控制台默认的编码

2.4 字符串长度(头文件：#include)

char x[] = "中国";
wchar_t x1[] = L"中国";

strlen(x);          //取得多字节字符串中字符长度，不包含 00
wcslen(x1);         //取得多字节字符串中字符长度，不包含 00 00

2.5 字符串复制

char x[] = "china";
char x1[] = "123";

strcpy(x,x1);

wchar_t y[] = L"中国";
wchar_t y1[] = L"好";

wcscpy(y,y1);

C语言中的宽字符和多字符

char        wchar_t     //多字节字符类型   宽字符类型

printf      wprintf     //打印到控制台函数

strlen      wcslen      //获取长度

strcpy      wcscpy      //字符串复制

strcat      wcscat      //字符串拼接

strcmp      wcscmp      //字符串比较

strstr      wcsstr      //字符串查找

3 Win32 API中的宽字符

3.1 什么是Win32 API？有哪些？在哪里？

主要是存放在 C:\WINDOWS\system32 下面所有的dll

3.2 非常重要的几个DLL

Kernel32.dll:最核心的功能模块，比如管理内存、进程和线程相关的函数等.
User32.dll:是Windows用户界面相关应用程序接口,如创建窗口和发送消息等.
GDI32.dll:全称是Graphical Device Interface(图形设备接口),包含用于画图和显示文本的函数
比如要显示一个程序窗口，就调用了其中的函数来画这个窗口

3.3 Win32 API中的宽字符和多字节字符

Windows是使用C语言开发的，Win32 API同时支持宽字符与多字节字符.

(1) 字符类型	(2) 字符串指针
char CHAR	PSTR(LPSTR) 指向多字节字符串
wchar_t WCHAR	PWSTR(LPWSTR) 指向宽字符串
宏 TCHAR	宏 PTSTR(LPTSTR)

字符数组赋值

CHAR cha[] = "中国";
WCHAR chw[] = L"中国";
TCHAR cht[] = TEXT("中国");

为字符串指针赋值：

PSTR pszChar = "china";             //多字节字符
PWSTR pszWChar = L"china";          //宽字符
PTSTR pszTChar = TEXT("china");     //如果项目是ASCII的 相当于"china" UNICODE 相当于L"china"

3.4 各种版本的MessageBox

MessageBoxA(0,"内容多字节","标题",MB_OK);
MessageBoxW(0,L"内容宽字节",L"标题",MB_OK);
MessageBox(0,TEXT("根据项目字符集决定"),TEXT("标题"),MB_OK);

Windows提供的API 凡是需要传递字符串参数的函数，都会提供两个版本和一个宏.

4 Win32的入口程序

int CALLBACK WinMain(
    _In_  HINSTANCE hInstance,
    _In_  HINSTANCE hPrevInstance,
    _In_  LPSTR lpCmdLine,
    _In_  int nCmdShow
    )
{

    return 0;
}

参数:

hInstance:
表示该程序当前运行的实例句柄，是一个数值标识。当程序在Windows下运行时，它唯一标识运行中的实例（注意，只有运行中的程序实例，才有实例句柄）。一个应用程序可以运行多个实例，每运行一个实例，系统都会给该实例分配一个实例句柄，并通过hInstance参数传递给WinMain函数。

hPrevInstance:
表示当前实例的前一个实例的句柄。通过查看MSDN我们可以知道，在Win32环境下，这个参数总是NULL，即在Win32环境下，这个参数不再起作用。

lpCmdLine:
是一个以空字符结尾的字符串，内容为命令行的参数。

nCmdShow：
指定程序的窗口应该如何显示，例如最大化、最小化、隐藏等。这个参数的值由该程序的调用者所指定，应用程序通常不需要去理会这个参数的值。

5 在Win32程序中打印信息

.h

void __cdecl OutputDebugStringF(const char *format, ...); 

#ifdef _DEBUG  
#define DbgPrintf   OutputDebugStringF  
#else  
#define DbgPrintf  
#endif 


.cpp

void __cdecl OutputDebugStringF(const char *format, ...)  
{  
    va_list vlArgs;  
    char    *strBuffer = (char*)GlobalAlloc(GPTR, 4096);  

    va_start(vlArgs, format);  
    _vsnprintf(strBuffer, 4096 - 1, format, vlArgs);  
    va_end(vlArgs);  
    strcat(strBuffer, "\n");  
    OutputDebugStringA(strBuffer);  
    GlobalFree(strBuffer);  
    return;  
} 

以后调试win32程序，同样可以使用DbgPrintf()函数来打印测试信息。

6 GetLastError的使用

TCHAR szContent[] = TEXT("内容");

TCHAR szTitle[] = TEXT("标题");

MessageBox((HWND)0,szContent,szTitle,MB_OK);

DWORD errorCode = GetLastError();

可以查看errorCode中的值，查到错误原因（在msdn中查）