-- ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.117.20.17] 发信人: Dreammy (George), 信区: Programming 标 题: Re: 谁知到电子词典中鼠标取词的原理？ 发信站: BBS 水木清华站 (Thu Nov 6 17:51:06 1997) 【 在 dandan (dandan) 的大作中提到: 】 : 如题。 据我所知,解决方案一般有两种,都是针对如何知道当前屏幕任一坐标出的 字符的 1.采用截获对部分GDI的API调用来实现,如TextOut , DrawText , TextOutEx等, 字典对每次写屏操作进行跟踪. 技术细节就不赘述乐 这种方法也在一些中文系统如中文之星等中采用,另外,有些第三方的字体, 如ADobe等,也是这个方法(参阅<<Undocumented Windows>>(Andrew Schulman)) 2.对每个设备上下文(DC)做一分Copy,并跟踪所有修改上下文(DC)的操作 这种方法更强大,但兼容性不好 实际上,无论那种方法,都有潜在的问题,如第一种方法,它在WIN95下 时仍是16位方式的(32位技术困难较大),这样就隐含了一个假定:所有 文本输出的32位API都要通过16位的DLL实现,在WIN95中的确如此,担高版本 就难说了 而且即使是第一种方法也容易带来兼容性的问题,比如博雅和中文之星2.0之间就有 一定的兼容性问题(WIN95下) -- ※ 修改:·Dreammy 於 Nov 6 17:57:23 修改本文·[FROM: 166.111.78.230] ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.78.230] 发信人: Gryphon (刘姥姥), 信区: Programming 标 题: Re: 谁知到电子词典中鼠标取词的原理？ 发信站: BBS 水木清华站 (Thu Nov 6 21:33:32 1997) 【 在 dandan (dandan) 的大作中提到: 】 : 如题。 我是听过有人说，但不清楚。 具体的情况是：启动抓字程序的时候将GDI库中的TexOut截取出来。 当Mouse移动到那里后，就取到了。 我没做过，可能不正确 -- ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.89.244] 发信人: lshi (海风), 信区: Programming 标 题: Re: 谁知到电子词典中鼠标取词的原理？ 发信站: BBS 水木清华站 (Thu Nov 6 22:30:48 1997) 【 在 Gryphon (刘姥姥) 的大作中提到: 】 : 我是听过有人说，但不清楚。 : 具体的情况是：启动抓字程序的时候将GDI库中的TexOut截取出来。 : 当Mouse移动到那里后，就取到了。 : 我没做过，可能不正确 嘿嘿，你说的一点都没错。我最近正想做一个，不知能不能做出来。 -- 雄关漫道真如铁 而今迈步从头越 ..........好慢好慢啊，而今迈步从头爬 ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.112.145.96] 发信人: xiaobo (激情蕴于心中), 信区: Programming 标 题: 屏幕取词的方法 发信站: BBS 水木清华站 (Thu Nov 27 01:28:16 1997) 就是“金山词霸”、“博雅”这些词典都有的功能。 今天做了一个实验，终于大致明白它是怎么实现的。 实验很简单，自己写个程序，在OnPaint()里写一句MessageBeep(-1); 让PC喇叭发声。 然后运行这个程序和“金山词霸”（“博雅”也一样下面以“词霸”为例）， 当鼠标在自己程序的窗口上停下一会儿（就是取词的等待时间）之后，PC喇叭就会发声， 同时鼠标也会闪一下。 这说明，鼠标停下之后窗口会重画，这必然是“金山词霸”引起的。 其目的是好让这个窗口产生API调用，以截取TextOut()、DrawText()等函数。 这样“词霸”就可以获取该窗口中输出的字符串了，然后再根据鼠标位置作 判断，就可以得到鼠标所指的字符（单词）了。 这些只是我的推断，不知是否正确，望高手指正。 另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。） GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。 可是怎么实现呢？请指点一二。 -- 江声浩荡，自屋后上升...... --《约翰.克利斯朵夫》 ※ 修改:·xiaobo 於 Nov 27 08:05:21 修改本文·[FROM: 166.111.26.20] ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.26.20] 发信人: xyj (rocky), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Thu Nov 27 08:33:11 1997) 【 在 xiaobo (激情蕴于心中) 的大作中提到: 】 : 另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。） : GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。 : 可是怎么实现呢？请指点一二。 可以看Matt Pietrek写的<Windows 95 System Programming SECRETS> 有中译本<Windows 95系统编程奥秘> 需要了解PE文件格式和系统可执行文件的加载方式! 偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其 相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有 应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用 程序而切换. -- ________________________ Rocky To be, not to be!!! ^^^^^^^^^^^^^^^^^^^^^^^^ ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 203.93.44.131] 发信人: Hmmm (头大如斗然而非常高兴的Hmmm), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Thu Nov 27 09:04:34 1997) 【 在 xiaobo (激情蕴于心中) 的大作中提到: 】 : 就是“金山词霸”、“博雅”这些词典都有的功能。 : 今天做了一个实验，终于大致明白它是怎么实现的。 : 实验很简单，自己写个程序，在OnPaint()里写一句MessageBeep(-1); : 让PC喇叭发声。 : 然后运行这个程序和“金山词霸”（“博雅”也一样下面以“词霸”为例）， : 当鼠标在自己程序的窗口上停下一会儿（就是取词的等待时间）之后，PC喇叭就会发声， : 同时鼠标也会闪一下。 : 这说明，鼠标停下之后窗口会重画，这必然是“金山词霸”引起的。 : 其目的是好让这个窗口产生API调用，以截取TextOut()、DrawText()等函数。 : 这样“词霸”就可以获取该窗口中输出的字符串了，然后再根据鼠标位置作 : 判断，就可以得到鼠标所指的字符（单词）了。 : 这些只是我的推断，不知是否正确，望高手指正。 : 另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。） : GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。 : 可是怎么实现呢？请指点一二。 用钩子函数应该就可以。 有一个叫socket spy的程序就是，做一个API的过滤器。 -- 那天是你用一块红布 蒙住我双眼也蒙住了天 你问我看见了什么 我说我看见了幸福 ... ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: public.bjnet.ed] 发信人: xiaobo (激情蕴于心中), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Thu Nov 27 12:03:52 1997) 【 在 Hmmm (头大如斗然而非常高兴的Hmmm) 的大作中提到: 】 : 用钩子函数应该就可以。 : 有一个叫socket spy的程序就是，做一个API的过滤器。 钩子只能过滤消息吧，如何过滤API？ 愿闻其详。 -- 江声浩荡，自屋后上升...... --《约翰.克利斯朵夫》 ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.26.20] 发信人: ming (忙一阵子静一阵子), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Thu Nov 27 13:48:35 1997) 【 在 youxu (糖猪) 的大作中提到: 】 : 建议你去 曙光站 编程版看看,有一篇关于修改代码的文章. 我以前在网上取下来过两段代码，可能也是在曙光站看的， 记不清了。 是在win3.1/95以及NT下屏幕截取的例子。 ftp://166.111.79.141/Internet/Program/guihook.zip & guihooknt.zip -- 圣人忘情 最下不及情 情之所钟 正在我辈 ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.79.141] 发信人: poncaly (庞卡莱VS机器猫), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Fri Nov 28 14:15:08 1997) 【 在 xiaobo (激情蕴于心中) 的大作中提到: 】 : 钩子只能过滤消息吧，如何过滤API？ : 愿闻其详。 过滤API函数有三种方法。 1 做一个DLLLL，在内部实现与被调用APAPI同名的函数，再把这个DDDLL放到系统DDDLL?nbsp; 前面 2 修改AAAPI函数代码，设置断点或用JJJMMMPPP，CCCALLL指令。 3 在其他的进程中注入DDDLLLLL，有四种方法 1 设置钩子函数 2在注册表中进行注册 在 中用CCCC函数，不过不适合9595 强行注入D， -- ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.5.122] 发信人: Dreammy (这个杀手不太冷), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Sat Nov 29 13:47:29 1997) 【 在 xyj (rocky) 的大作中提到: 】 : 可以看Matt Pietrek写的<Windows 95 System Programming SECRETS> : 有中译本<Windows 95系统编程奥秘> : 需要了解PE文件格式和系统可执行文件的加载方式! : 偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其 : 相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有 : 应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用 : 程序而切换. 这倒没有太大必要，因为博雅或其他字典都是16位的，做起来简单多了 它们是NE（New Executable) , 离Portable .... 还有点距离 弟做过一个通用的API钩子模块， 主要的问题没出在这，倒是处理重入(Reentry) 的问题费了好大力气，还有，它们兼容性不好（如博雅，和CStar)，这在我前面的 一片RE里讨论过 -- ※ 修改:·Dreammy 於 Nov 29 14:06:36 修改本文·[FROM: 166.111.91.63] ※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.91.63] 发信人: xyj (rocky), 信区: Programming 标 题: Re: 屏幕取词的方法 发信站: BBS 水木清华站 (Mon Dec 1 10:13:39 1997) : : 偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其 : : 相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有 : : 应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用 : : 程序而切换. : 这倒没有太大必要，因为博雅或其他字典都是16位的，做起来简单多了 : 它们是NE（New Executable) , 离Portable .... 还有点距离 : 弟做过一个通用的API钩子模块， 主要的问题没出在这，倒是处理重入(Reentry) : 的问题费了好大力气，还有，它们兼容性不好（如博雅，和CStar)，这在我前面的 : 一片RE里讨论过 : Sorry,前一篇没有说清楚! Win95下的GDI的核心代码是16位的,GDI32只是GDI16的一个外壳, 所有象跛鸭之类的16位字典可以运行. 由于GDI32处理了重入问题,因此在HOOK了GDI16的函数时,运行32位程序 应该没有重入问题,但16位的恐怕就有些问题!
