添加记事本置顶\托盘\字体颜色功能
【文章标题】: 打造记事本置顶功能
【文章作者】: wxxw
【软件名称】: 系统自带
【保护方式】: 无壳
【编写语言】: Microsoft Visual C++ 7.0 Method2
【使用工具】: PEID 0.95 Olldbg1.10 resscope lordpe
【操作平台】: XP sp3
【软件介绍】: 不用介绍了吧
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
早有前人实现了该功能，虽说是别人嚼过的馍，可我还是想自己动手试试
首先先设想下做成什么样？我们想在菜单里添加一项“置顶”，选择后完成置顶功能，取消后恢复原状，类似菜单“格式”下的“自动换行”，设想好了，开始动工
因为有系统文件还原保护，所以先将notepad.exe复制为notepad1.exe,然后在资源管理器--“工具”--“文件夹选项”--“文件类型”将txt文件更改为notepad1.exe打开，前备工作做完了，现在开始正式修改了，首先用资源工具(如rescope,exescope)修改菜单资源，比如我在“查看”下添加一菜单项“置顶”，ID自己随便写，如这里写为28，然后用LORDPE在输入表里添加user32.dll里函数SetWindowPos(完成置顶及释放置顶）还需要函数GetMenu,CheckMenuItem（完成菜单项前面的选择标记和取消），这两个函数源程序里已经有了，用OD载入程序notepad1.exe，F9运行，然后在77d1870c(这个地址由来详见http://bbs.pediy.com/showthread.php?t=98274)下条件断点[esp+c]==WM_COMMAND && [esp+14]==0 ,这里[esp+c]是消息码，[esp+10]是消息wparam,[esp+14]是消息lparam,因为菜单的lparam是0，所以加上[esp+14]==0条件，如果不加，一切换到notepad1，就会中断了，这是因为notepad的edit控件发出了WM_COMMAND,好了，选择“置顶”菜单，断下来，来到窗口回调函数01003429，F7单步，来到处理WM_COMMAND消息代码01002b87,继续单步来到如下代码
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
