• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            elva

            程序多開原理記錄

            windows系統(tǒng)下,程序防止多開的幾種常見方法:
            1)使用FindWindow API函數(shù)。
            通過查找窗口標(biāo)題(或/和類名)來判斷程序是否正在運(yùn)行。如果找到了,表明程序正在運(yùn)行,這時(shí)可退出程序,達(dá)到不重復(fù)運(yùn)行的效果;反之表明程序是第一次運(yùn)行。
            這種方法不適用于以下情況,程序的標(biāo)題是動(dòng)態(tài)變化的、系統(tǒng)中運(yùn)行了相同標(biāo)題(或/和類名)的程序

            2)Mutex/Event/Semaphore
            通過互斥對(duì)象/信號(hào)量/事件等線程同步對(duì)象來確定程序是否已經(jīng)運(yùn)行。最常用的函數(shù)如:CreateMutexA(注意:QQ堂、QQ游戲大廳就是采用這樣方法來限制程序多開的)

            3)內(nèi)存映射文件(File Mapping)
            通過把程序?qū)嵗畔⒎诺娇邕M(jìn)程的內(nèi)存映射文件中,也可以控制程序多開。

            4)DLL全局共享區(qū)
            DLL全局共享區(qū)在映射到各個(gè)進(jìn)程的地址空間時(shí)僅被初始化一次,且是在第一次被windows加載時(shí),所以利用該區(qū)數(shù)據(jù)就能對(duì)程序進(jìn)行多開限制。

            5)全局Atom
            將某個(gè)特定字符串通過GlobalAddAtom加入全局原子表(Global Atom Table),程序運(yùn)行時(shí)檢查該串是否存在來限制程序多開。(該Atom不會(huì)自動(dòng)釋放,程序退出前必須調(diào)用GlobalDeleteAtom來釋放Atom)

            6)檢查窗口屬性
            將某些數(shù)據(jù)通過SetProp加入到指定窗口的property list,程序運(yùn)行時(shí)枚舉窗口并檢查這些數(shù)據(jù)是否存在來限制多開。

            以上只列舉了最常見的幾種方法,具體應(yīng)用中可以有n種選擇,或綜合運(yùn)用多種方法來限制。

            上面說過,QQT采用CreateMutex函數(shù)來限制多開,那么我怎么知道是使用這個(gè)函數(shù)來限制的呢?
            答案就是跟蹤程序,查找程序是使用哪種方法來限制的。比如先看看是否使用CreateMutex來限制,如果不是,再看看是不是使用FindWindow,以此類推,直到找到方法為止。當(dāng)然,有些程序也會(huì)綜合使用多種方法來限制多開,方法也是一樣的,只是麻煩點(diǎn)而已。

            下面講一講使用CreateMutex函數(shù)來限制多開的方法:
            CreateMutex函數(shù)聲明如下(具體請(qǐng)查閱相關(guān)資料,如MSDN)
            HANDLE CreateMutex(
            LPSECURITY_ATTRIBUTES lpMutexAttributes,// pointer to security attributes
            BOOL bInitialOwner, // flag for initial ownership
            LPCTSTR lpName// pointer to mutex-object name
            );

            以下是使用CreateMutex函數(shù)來限制多開的典型delphi代碼
            hMutex:=CreateMutex(nil,TRUE,'qqtang');//建立互斥量
            // 調(diào)用失敗? 已經(jīng)存在?
            if(hMutex=0) or (GetLastError=ERROR_ALREADY_EXISTS)then
            begin
            //程序第二(或以上)次運(yùn)行時(shí),GetLastError會(huì)返回ERROR_ALREADY_EXISTS,表明互斥量已存在
            //可以在這里編寫退出代碼
            end;
            該段代碼首先調(diào)用CreateMutex函數(shù)創(chuàng)建一名為 qqtang 的互斥對(duì)象,如果調(diào)用CreateMutex函數(shù)失敗(hMutex=nil)或互斥對(duì)象早已存在(GetLastError=ERROR_ALREADY_EXISTS),則退出程序。

            好了,明白上面的內(nèi)容后,我們進(jìn)入修改實(shí)戰(zhàn):
            下載OllyDbg V1.1,解壓到任何目錄即可使用。
            啟動(dòng)OllyDbg,打開QQT目錄下的Core.dll文件,按[是]載入DLL文件。
            按Ctrl+N打開API調(diào)用列表,找到CreateMutexA后按回車,在彈出的窗口里雙擊第一行來到CPU窗口,反匯編代碼如下:

            10002FB9 . 51 push ecx ; /MutexName = "qqtang"
            10002FBA . 6A 01 push 1 ; |InitialOwner = TRUE
            10002FBC . 6A 00 push 0 ; |pSecurity = NULL
            10002FBE . FF15 60E40010 call dword ptr [<&KERNEL32.CreateMutexA>] ; \CreateMutexA 建立互斥量
            10002FC4 . 8B95 D4FEFFFF mov edx,dword ptr [ebp-12C]
            10002FCA . 8902 mov dword ptr [edx],eax
            10002FCC . 8B85 D4FEFFFF mov eax,dword ptr [ebp-12C]
            10002FD2 . 8338 00 cmp dword ptr [eax],0 ; 檢查CreateMutexA函數(shù)是否調(diào)用失敗
            10002FD5 . 0F84 CD000000 je Core.100030A8 ; 把je改為jmp即可
            10002FDB . FF15 5CE40010 call dword ptr [<&KERNEL32.GetLastError>] ; [GetLastError
            10002FE1 . 3D B7000000 cmp eax,0B7 ; 檢查對(duì)象是否已存在
            10002FE6 . 0F85 BC000000 jnz Core.100030A8 ; (也可以在這里把jnz改為jmp)
            10002FEC . 8B8D D4FEFFFF mov ecx,dword ptr [ebp-12C]
            10002FF2 . C701 00000000 mov dword ptr [ecx],0
            10002FF8 . 6A 00 push 0 ; /Title = NULL
            10002FFA . 68 5CC60010 push Core.1000C65C ; |Class = "QQTangWinClass"
            10002FFF . 6A 00 push 0 ; |hAfterWnd = NULL
            10003001 . 6A 00 push 0 ; |hParent = NULL
            10003003 . FF15 40E70010 call dword ptr [<&USER32.FindWindowExA>] ; \FindWindowExA 查找QQT窗口

            選中這行:
            10002FD5 . 0F84 CD000000 je Core.100030A8
            然后按空格,在彈出的窗口中把“je 100030A8”修改為“jmp 100030A8”,按[匯編]。
            右鍵單擊CPU窗口,在彈出菜單中選“復(fù)制到可執(zhí)行文件”-》“所有改動(dòng)”,選[全部復(fù)制]。右鍵單擊彈出的窗口,選“保存文件”保存即可。

            是否覺得上面的修改比較麻煩呢?呵呵,授人于魚不如授人于漁,上面是告訴你為什么要這樣修改,修改的原理是什么,你明白修改原理后,有新版本時(shí)你就可以自己修改了。

            posted on 2008-02-19 08:57 葉子 閱讀(4136) 評(píng)論(3)  編輯 收藏 引用 所屬分類: 外掛技術(shù)

            Feedback

            # re: 程序多開原理記錄 2008-09-13 16:45 常言龍

            您好 你有QQ或信箱嗎
            我的QQ:51578802 信箱:niuniudtt@163.com
            請(qǐng)直接寫email給我找你急事  回復(fù)  更多評(píng)論   

            # re: 程序多開原理記錄 2010-07-18 19:20 等待

            VC有個(gè)API新建桌面,再新桌面上打開,我試過,一般防止多開程序都可以多開了  回復(fù)  更多評(píng)論   

            # re: 程序多開原理記錄 2010-07-19 09:44 elva

            @等待
            學(xué)習(xí)了  回復(fù)  更多評(píng)論   


            只有注冊(cè)用戶登錄后才能發(fā)表評(píng)論。
            網(wǎng)站導(dǎo)航: 博客園   IT新聞   BlogJava   博問   Chat2DB   管理


            97久久婷婷五月综合色d啪蜜芽| 亚洲精品无码久久一线| 欧美牲交A欧牲交aⅴ久久| 色偷偷88888欧美精品久久久| 精品久久人妻av中文字幕| 欧美伊香蕉久久综合类网站| 久久99热这里只有精品国产| 亚洲愉拍99热成人精品热久久| 国产精品久久国产精麻豆99网站 | 国产精品成人久久久久三级午夜电影 | 久久综合88熟人妻| 大伊人青草狠狠久久| 日本高清无卡码一区二区久久| 日本精品久久久久影院日本 | 91精品免费久久久久久久久| 久久久久亚洲av成人无码电影| 精品久久久无码人妻中文字幕| 国产精品九九久久精品女同亚洲欧美日韩综合区| 久久亚洲欧洲国产综合| 亚洲精品国产成人99久久| 精品综合久久久久久98| 欧美激情精品久久久久久久| 国产精品99久久精品| 无码AV波多野结衣久久| 久久97久久97精品免视看秋霞| 久久人爽人人爽人人片AV| 中文国产成人精品久久亚洲精品AⅤ无码精品| 久久精品国产网红主播| 日本WV一本一道久久香蕉| 久久久久亚洲AV无码去区首| 国产精品久久永久免费| 人妻精品久久无码区| 久久亚洲AV成人无码电影| 日韩欧美亚洲综合久久| 2021国内精品久久久久久影院| 女同久久| 亚洲精品无码久久毛片| 久久精品极品盛宴观看| 亚洲精品成人久久久| 久久久国产99久久国产一| 久久久久亚洲av成人网人人软件|