零基础逆向工程30_Win32_04_资源文件_消息断点

1 资源文件，创建对话框
详细步骤：

1、创建一个空的Win32应用程序

2、在VC6中新增资源
File ->  New  -> Resource Script
创建成功后会新增2个文件：xxx.rc 和 resource.h

3、打开新创建的xxx.rc文件,在资源窗口新增一个对话框，并在对话框上新增2个按钮.

4、打开resource.h文件，观察变化：
#define IDD_DIALOG_MAIN                 101
#define IDC_BUTTON_OK                   1000
#define IDC_BUTTON_OUT                  1001

5、通过DialogBox创建对话框


INT_PTR DialogBox(
  HINSTANCE hInstance,  // handle to module
  LPCTSTR lpTemplate,   // dialog box template
  HWND hWndParent,      // handle to owner window
  DLGPROC lpDialogFunc  // dialog box procedure
);
//----参考MSDN

6、定义Dialog消息处理函数

BOOL CALLBACK DialogProc(
                         HWND hwndDlg,  // handle to dialog box
                         UINT uMsg,     // message
                         WPARAM wParam, // first message parameter
                         LPARAM lParam  // second message parameter
                         )
{

    switch(uMsg)
    {
    case  WM_INITDIALOG :

        MessageBox(NULL,TEXT("WM_INITDIALOG"),TEXT("INIT"),MB_OK);

        return TRUE ;

    case  WM_COMMAND :

        switch (LOWORD (wParam))
        {
        case   IDC_BUTTON_OK :

            MessageBox(NULL,TEXT("IDC_BUTTON_OK"),TEXT("OK"),MB_OK);

            return TRUE;

        case   IDC_BUTTON_OUT:

            MessageBox(NULL,TEXT("IDC_BUTTON_OUT"),TEXT("OUT"),MB_OK);

            EndDialog(hwndDlg, 0);

            return TRUE;
        }
        break ;
    }

    return FALSE ;
}

说明：

1、处理过的消息，返回TRUE

2、不处理的消息，返回FALSE

2 按钮、文本框的使用

1、获取文本框句柄：
HWND hEditUser = GetDlgItem(hDlg,IDC_EDIT_USER);    
hDlg    //对话框句柄
IDC_EDIT_USER   //编号
    
2、获取文本框内容   
TCHAR szUserBuff[0x50]; 
GetWindowText(hEditUser,szUserBuff,0x50);   
hEditUser   //文本框句柄
szUserBuff  //输出缓冲区

3 为项目添加图标

1、加载图标      
HICON hIcon;        
hIcon = LoadIcon (hAppInstance, MAKEINTRESOURCE (IDI_ICON));        
hAppInstance    //应用程序句柄    
IDI_ICON    //图标编号      
MAKEINTRESOURCE //用这个宏的主要原因是有的资源是用序号定义的,而不是字符串.所以要把数字转换成字符串指针   
        
2、设置图标：     
case WM_INITDIALOG :        
        hIcon = LoadIcon (hAppInstance, MAKEINTRESOURCE (IDI_ICON));
        //设置图标
        SendMessage(hDlg,WM_SETICON,ICON_BIG,(DWORD)hIcon);
        SendMessage(hDlg,WM_SETICON,ICON_SMALL,(DWORD)hIcon);
        
        return TRUE;

4 对话框回调函数的定位
思路：根据前面三节逆向内容的经验，很容易判断。
5 OD消息断点的使用
思路：打开OD的windows的窗口，在Button上设置消息断点LButtonUp，然后设置内存断点。能够快速过系统函数。