吐槽一下：CF窗口化解除鼠标限制DLL msimg32.dll的源代码发布。~

社区服务
高级搜索
猴岛论坛CF穿越火线吐槽一下：CF窗口化解除鼠标限制DLL msimg32.dll的源代码发布。~
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
42个回复

吐槽一下：CF窗口化解除鼠标限制DLL msimg32.dll的源代码发布。~

 楼层直达
小枫工作组

ZxID：17878826

等级: 上尉
举报 只看楼主 使用道具 楼主   发表于: 2012-10-20 0
— 本帖被 清风沐竹 执行压帖操作(2013-10-21) —
这个没有窗口化，这个仅仅是解除鼠标限制的代码，要窗口化的朋友不用看了，以下是头文件：
复制代码
  1. #ifndef __APIHOOK
  2. #define __APIHOOK
  4. #include <windows.h>
  10. // APIHook类
  11. class APIHook
  12. {
  13. private:
  14. TCHAR m_szModName[256];
  15. char m_szProcName[256];
  17. PROC m_dwProcAddress;
  18. PROC m_dwNewProcAddress;
  20. byte *m_pBytesGoBack;
  21. byte m_bytesGoHookProc[5];
  23. bool m_bInitialed;
  24. bool m_bHooked;
  26. public:
  27. APIHook()
  28. {
  29.   m_bInitialed = false;
  30.   m_bHooked = false;
  31. }
  33. ~APIHook()
  34. {
  35.   
  36.   if ( m_bHooked )
  37.    UnHook();
  38. }
  41. bool InitHook(TCHAR *szModName, const char *szProcName, PROC dwNewProcAddress)
  42. {
  43.   
  44.   if ( m_bHooked )
  45.    UnHook();
  47.   if ( szModName == NULL || szProcName == NULL )
  48.    return false;
  50.   
  51.   HMODULE hMod = GetModuleHandle( szModName );
  52.   if ( !hMod )
  53.   {
  54.    hMod = LoadLibrary( szModName );
  55.    if ( !hMod )
  56.     return false;
  57.   }
  59.   
  60.   m_dwProcAddress = (PROC)GetProcAddress( hMod, szProcName );
  61.   if ( m_dwProcAddress == 0 )
  62.   {
  63.    CloseHandle( hMod );
  64.    return false;
  65.   }
  67.   
  68.   strcpy( m_szModName, szModName );
  69.   strcpy( m_szProcName, szProcName );
  70.   m_dwNewProcAddress = dwNewProcAddress;
  72.   m_bInitialed = true;
  74.   return true;
  75. }
  77. bool Hook()
  78. {
  79.   
  80.   if ( !m_bInitialed )
  81.    return false;
  83.   
  84.   if ( m_bHooked )
  85.    UnHook();
  87.   
  88.      m_pBytesGoBack = (byte *)VirtualAlloc( NULL, 10, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE );  
  89.   if ( NULL == m_pBytesGoBack )
  90.    return false;
  92.   HANDLE hProcess = GetCurrentProcess();
  93.   
  94.   if ( !ReadProcessMemory(hProcess, (LPCVOID)m_dwProcAddress, m_pBytesGoBack, 5, NULL) )
  95.    return false;
  97.   
  98.   m_pBytesGoBack[5] = 0xe9;
  99.   int nDistance = (int)m_dwProcAddress - (int)m_pBytesGoBack - 5;
  100.   memcpy( m_pBytesGoBack + 6, &nDistance, 4 );
  102.   
  103.   m_bytesGoHookProc[0] = 0xe9;
  104.   nDistance = (int)m_dwNewProcAddress - (int)m_dwProcAddress - 5;
  105.   memcpy( m_bytesGoHookProc + 1, &nDistance, 4 );
  107.   
  108.   if ( !WriteProcessMemory(hProcess, (LPVOID)m_dwProcAddress, m_bytesGoHookProc, 5, NULL) )
  109.    return false;
  111.   m_bHooked = true;
  113.   return true;
  114. }
  116. void UnHook()
  117. {
  118.   if ( m_bHooked )
  119.   {
  120.    HANDLE hProcess = GetCurrentProcess();
  122.   
  123.    if ( m_pBytesGoBack != NULL )
  124.    {
  125.     
  126.     WriteProcessMemory(hProcess, (LPVOID)m_dwProcAddress, m_pBytesGoBack, 5, NULL);
  128.     VirtualFree( m_pBytesGoBack, 0, MEM_RELEASE );
  129.     m_pBytesGoBack = NULL;
  130.    }
  132.    m_bHooked = false;
  133.   }
  134. }
  137.     inline void CallOriginFunction(int &nRetValue, unsigned int nParamCount, ...)
  138. {
  139.   if ( nParamCount > 0 )
  140.   {
  141.    LPVOID *pParamArray = new LPVOID[nParamCount];
  143.   
  144.    va_list params;
  145.    va_start( params, nParamCount );
  146.     for ( unsigned int i = 0; i < nParamCount; ++i )
  147.     {
  148.      pParamArray[nParamCount - i - 1] = (LPVOID)va_arg( params, LPVOID );
  149.     }
  150.    va_end( params );
  152.   
  153.    for ( unsigned int u = 0; u < nParamCount; ++u )
  154.    {
  155.     LPVOID param = pParamArray[u];
  156.     __asm
  157.     {
  158.      push param
  159.     }
  160.    }
  162.    delete[] pParamArray;
  163.   }
  165.   DWORD dwAddr = (DWORD)m_pBytesGoBack;
  166.   int nRet = -1;
  168.   
  169.   __asm
  170.   {
  171.    call dwAddr
  172.    mov nRet, eax
  173.   }
  175.   nRetValue = nRet;
  176. }
  179. PROC GetOriginFunction()
  180. {
  181.   return m_dwProcAddress;
  182. }
  183. };
  185. #endif

以下是msimg32源文件：
复制代码
  4. // 头文件
  5. #include <Windows.h>
  6. #include "APIHOOKCLASS.H"
  13. #pragma comment(linker, "/EXPORT:vSetDdrawflag=_MsimgLib_vSetDdrawflag,@1")
  14. #pragma comment(linker, "/EXPORT:AlphaBlend=_MsimgLib_AlphaBlend,@2")
  15. #pragma comment(linker, "/EXPORT:DllInitialize=_MsimgLib_DllInitialize,@3")
  16. #pragma comment(linker, "/EXPORT:GradientFill=_MsimgLib_GradientFill,@4")
  17. #pragma comment(linker, "/EXPORT:TransparentBlt=_MsimgLib_TransparentBlt,@5")
  23. // 宏定义
  24. #define EXTERNC extern "C"
  25. #define NAKED __declspec(naked)
  26. #define EXPORT __declspec(dllexport)
  28. #define ALCPP EXPORT NAKED
  29. #define ALSTD EXTERNC EXPORT NAKED void __stdcall
  30. #define ALCFAST EXTERNC EXPORT NAKED void __fastcall
  31. #define ALCDECL EXTERNC NAKED void __cdecl
  33. APIHook hook;
  37. // MsimgLib 命名空间
  38. namespace MsimgLib
  39. {
  40.     HMODULE m_hModule = NULL;
  41.     DWORD m_dwReturn[5] = {0};
  45.     inline BOOL WINAPI Load()
  46.     {
  47.         TCHAR tzPath[MAX_PATH];
  48.         TCHAR tzTemp[MAX_PATH * 2];
  50.         GetSystemDirectory(tzPath, MAX_PATH);
  51.         lstrcat(tzPath, TEXT("\\msimg32"));
  52.         m_hModule = LoadLibrary(tzPath);
  53.         if (m_hModule == NULL)
  54.         {
  55.             wsprintf(tzTemp, TEXT("无法加载 %s，程序无法正常运行。"), tzPath);
  56.             MessageBox(NULL, tzTemp, TEXT("MsimgLib"), MB_ICONSTOP);
  57.         }
  59.         return (m_hModule != NULL);    
  60.     }
  61.         
  63.     inline VOID WINAPI Free()
  64.     {
  65.         if (m_hModule)
  66.         {
  67.             FreeLibrary(m_hModule);
  68.         }
  69.     }
  72.     FARPROC WINAPI GetAddress(PCSTR pszProcName)
  73.     {
  74.         FARPROC fpAddress;
  75.         CHAR szProcName[16];
  76.         TCHAR tzTemp[MAX_PATH];
  78.         fpAddress = GetProcAddress(m_hModule, pszProcName);
  79.         if (fpAddress == NULL)
  80.         {
  81.             if (HIWORD(pszProcName) == 0)
  82.             {
  83.                 wsprintf(szProcName, "%d", pszProcName);
  84.                 pszProcName = szProcName;
  85.             }
  87.             wsprintf(tzTemp, TEXT("无法找到函数 %hs，程序无法正常运行。"), pszProcName);
  88.             //MessageBox(NULL, tzTemp, TEXT("MsimgLib"), MB_ICONSTOP);
  89.             ExitProcess(-2);
  90.         }
  92.         return fpAddress;
  93.     }
  94. }
  95. using namespace MsimgLib;
  99. BOOL MyClipCursor(CONST RECT * lpRect)
  100. {
  101.     int ret = FALSE;
  102.     hook.CallOriginFunction(ret,1,NULL);
  103.     return ret;
  104. }
  106. // 入口函数
  107. BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved)
  108. {
  109.     char szFileName[MAX_PATH] = { 0 };
  110.     char szProcessName[MAX_COMPUTERNAME_LENGTH] = { 0 };
  112.     if (dwReason == DLL_PROCESS_ATTACH)
  113.     {
  114.         GetModuleFileName(NULL,szFileName,MAX_PATH);
  115.         int nStrLen = strlen(szFileName);
  116.         for(int i = nStrLen; i > 0; i--)
  117.         {
  118.             if (szFileName[i] == '\\')
  119.             {
  120.                 strcpy(szProcessName,&szFileName[i+1]);
  121.                 break;
  122.             }
  123.         }
  124.         if (strcmp(szProcessName,"crossfire.exe") == 0)
  125.         {
  126.             if (hook.InitHook( TEXT("User32"), "ClipCursor", (PROC)MyClipCursor ) == false)
  127.             {
  128.                 MessageBox(NULL, TEXT("msimg32 Init Faild!"), TEXT("MsimgLib"), MB_ICONSTOP);
  129.             }
  130.             ;
  131.             ClipCursor(NULL);
  132.             if (hook.Hook() == false)
  133.             {
  134.                 MessageBox(NULL, TEXT("msimg32 Run Faild!"), TEXT("MsimgLib"), MB_ICONSTOP);
  135.             }
  136.             ClipCursor(NULL);
  137.         };
  138.         DisableThreadLibraryCalls(hModule);
  140.         return Load();
  141.     }
  142.     else if (dwReason == DLL_PROCESS_DETACH)
  143.     {
  144.         Free();
  145.         hook.UnHook();
  146.         hook.~APIHook();
  147.     }
  149.     return TRUE;
  150. }
  157. ALCDECL MsimgLib_vSetDdrawflag(void)
  158. {
  159.     
  160.     __asm POP m_dwReturn[0 * TYPE long];
  162.     
  163.     GetAddress("vSetDdrawflag")();
  165.     
  166.     __asm JMP m_dwReturn[0 * TYPE long];
  167. }
  174. ALCDECL MsimgLib_AlphaBlend(void)
  175. {
  176.     
  177.     __asm POP m_dwReturn[1 * TYPE long];
  179.     
  180.     GetAddress("AlphaBlend")();
  182.     
  183.     __asm JMP m_dwReturn[1 * TYPE long];
  184. }
  191. ALCDECL MsimgLib_DllInitialize(void)
  192. {
  193.     
  194.     __asm POP m_dwReturn[2 * TYPE long];
  196.     
  197.     GetAddress("DllInitialize")();
  199.     
  200.     __asm JMP m_dwReturn[2 * TYPE long];
  201. }
  207. ALCDECL MsimgLib_GradientFill(void)
  208. {
  209.     
  210.     __asm POP m_dwReturn[3 * TYPE long];
  212.     
  213.     GetAddress("GradientFill")();
  215.     
  216.     __asm JMP m_dwReturn[3 * TYPE long];
  217. }
  224. ALCDECL MsimgLib_TransparentBlt(void)
  225. {
  226.     
  227.     __asm POP m_dwReturn[4 * TYPE long];
  229.     
  230.     GetAddress("TransparentBlt")();
  232.     
  233.     __asm JMP m_dwReturn[4 * TYPE long];
  234. }


附上完整源代码，vc6工程可直接编译。~
msimg32.rar[点击下载](9 K) 下载次数:31 累计下载获得 ＤＢ 58 刀

附上已经编译好的dll，放入CF目录可直接解除窗口化鼠标限制，要写窗口化的朋友可以考虑把这个dll注入到crossfire.exe。
msimg32.rar[点击下载](16 K) 下载次数:37 累计下载获得 ＤＢ 68 刀

结贴，收功。
元芳，你怎么看？
本帖de评分： 共 3 条评分 ＤＢ +5
ＤＢ+1 2012-10-22

额 怎么找到的,！
ＤＢ+1 2012-10-21

牛人
ＤＢ+3 2012-10-20

精品文章
隐藏
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
ccsk2jian

ZxID：1042389

等级: 中士
举报 只看该作者 42楼  发表于: 2013-10-21 0
谢谢啦。。收下了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
删过你最爱的人吗

ZxID：28774897

等级: 新兵
举报 只看该作者 41楼  发表于: 2013-08-20 0
元芳你怎么看? 我看你麻痹看!
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
删过你最爱的人吗

ZxID：28774897

等级: 新兵
举报 只看该作者 40楼  发表于: 2013-08-20 0
啊啊啊啊啊啊啊啊啊啊啊啊啊啊
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
完美不够美

ZxID：28206683

等级: 中尉
举报 只看该作者 39楼  发表于: 2013-08-14 0
是什么东西啊？
CF单机版
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
夏日╮﹏secret°

ZxID：28203049

等级: 少将
配偶: Hero、随风
╔━━━━━━━━╗ ┃爱生活、爱猴岛っ┃ ╚━━━━━━━━╝

举报 只看该作者 38楼  发表于: 2013-08-14 0
很流弊的样子，小白不懂路过。。。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
我爱梦幻

ZxID：28536101

等级: 上校
举报 只看该作者 37楼  发表于: 2013-08-14 0

谢谢分享。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
放弃- -

ZxID：17966077

等级: 新兵
举报 只看该作者 36楼  发表于: 2013-08-13 0
路过
1
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
不够mature.

ZxID：25686964

等级: 上将
   

举报 只看该作者 35楼  发表于: 2013-07-14 0
看不懂- -
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　放肆的青春。

ZxID：17065380

等级: 准尉
举报 只看该作者 34楼  发表于: 2013-07-14 0
阿斯蒂芬岁的
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　放肆的青春。

ZxID：17065380

等级: 准尉
举报 只看该作者 33楼  发表于: 2013-07-14 0
斯蒂芬斯蒂芬
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　放肆的青春。

ZxID：17065380

等级: 准尉
举报 只看该作者 32楼  发表于: 2013-07-14 0
dsfds dsf sdfs
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　放肆的青春。

ZxID：17065380

等级: 准尉
举报 只看该作者 31楼  发表于: 2013-07-14 0
fsdf
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
　一方通行

ZxID：348687

等级: 中将
我是谁?我不过是一个戴面具的人,就叫我李小璐吧。

举报 只看该作者 30楼  发表于: 2013-07-08 0
解除鼠标限制有什么用呢
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
a1006281516

ZxID：18241022

等级: 上校
神！！！
举报 只看该作者 29楼  发表于: 2013-07-08 0
复制代码
  1. [tr][td] 不错[/td][td]果然 [/td][/tr]

际遇之神

 惩罚

看见邪恶图，鼻血不止去医院，花费ＤＢ4
回复 引用 新鲜事
　 鲜花[3]　 鸡蛋[0]
[VIP]灬28ce

ZxID：23243972

等级: 上等兵
举报 只看该作者 28楼  发表于: 2013-07-07 0
﹃_﹃〣  无语。。。。。。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
[VIP]灬28ce

ZxID：23243972

等级: 上等兵
举报 只看该作者 27楼  发表于: 2013-07-07 0
支持，。。。。。。。
本帖提到的人: @。。

际遇之神

 奖励

买了一个鸡蛋，吃出两个蛋黄得3ＤＢ
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
80895712

ZxID：8068819

等级: 中士
举报 只看该作者 26楼  发表于: 2013-07-06 0
找了很久咯  
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
貳零

ZxID：23677258

等级: 元帅
配偶: 办证刻章查谁婊
举报 只看该作者 25楼  发表于: 2013-03-22 0
不懂呢-，-

际遇之神

 惩罚

下载爱情动作片，打开竟是有码葫芦娃，浪费电费ＤＢ6
回复 引用 新鲜事
　 鲜花[30]　 鸡蛋[9]
a80895712

ZxID：8384220

等级: 上士
举报 只看该作者 24楼  发表于: 2013-03-22 0
1241586905

本文章来自：精易论坛(http://bbs.125.la/thread-13616857-1-1.html）请保留此链接, 感谢!
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复