在WM6下实现对电话进程通话状态窗口的截获以及Subclass Hook

搬砖王

技术分享 1月前 1 浏览

在WM6下实现对电话进程通话状态窗口的截获以及Subclass Hook

首先感谢加百力和Yonsm对我前一个帖子的解答，没有他俩我现在大概还没思绪呢。
以及感谢今天下午MobileSide开发群里的山夕兄的帮助。
（如果可以，给我帖子加个精华吧@@ *^_^*）
解决的关键如下图所示，这是微软搞的一个小陷阱，偷懒一点不抓完控件都不知道你该找那个窗口的Handle……
screen.width*0.6) {this.width=screen.width*0.6;this.alt='';this.onmouseover=this.style.cursor='pointer';this.onclick=function(){window.open('http://att.pdafans.com/month_0904/09040516226abef7da6889068f.jpg')}}" />
分别对应关系：
1.拨号
screen.width*0.6) {this.width=screen.width*0.6;this.alt='';this.onmouseover=this.style.cursor='pointer';this.onclick=function(){window.open('http://att.pdafans.com/month_0904/09040516238fd3fe44620118f6.jpg')}}" />
2.通话中（本文主角）
screen.width*0.6) {this.width=screen.width*0.6;this.alt='';this.onmouseover=this.style.cursor='pointer';this.onclick=function(){window.open('http://att.pdafans.com/month_0904/09040516222573459aeaeba404.jpg')}}" />
3.通话结束
screen.width*0.6) {this.width=screen.width*0.6;this.alt='';this.onmouseover=this.style.cursor='pointer';this.onclick=function(){window.open('http://att.pdafans.com/month_0904/0904051622906ba99457cce6fa.jpg')}}" />
这3个窗口里的类名控件名全都一样，唯一不同的就是那些按钮的文本名，还有通话状态窗口和通话结束窗口是动态切换的，也就是平时状态下你只能看到通话结束窗口，而通话的时候通话结束窗口是被干掉了一堆MS_PHONE_BUTTON按钮控件的。
“打开扬声器”按钮的标识是IDC_SPEAKER（分析CProg就知道），用GetDlgCtrlID可以获得其ID为23016
#define IDC_SPEAKER 23016
然后我们要获得发往这个窗口和指定按钮的消息，所以要对其Subclass子类化，WINCE没有SetWindowsHook等相关函数，只能用SetWindowLong来实现。
不说废话了，还是贴代码省事，今天忙一天又搞Dll Injection又搞回来又搞回去最后发现还是搞回来就行，累死我了……
代码演示了对“打开扬声器”按钮和“打开扬声器”菜单进行控制，代码里的一些ID来自实际分析，非官方标准声明。