Spy++原理初探正文：

打开VC集成开发环境，建立一个基于对话框的工程。我们把这个工程取名为SpyXX。在窗体中画上一个图片框控件(Picture)、一个静态文本控件(Static)、两个复选框控件(Check Box)和一个选项卡控件(Tab Control)。界面设计如下图。

探测器的制作需要两个图标文件(.ico)和一个鼠标光标文件(.cur)，分别用于正常状态下的显示、鼠标拖出时的显示以及拖出时的鼠标指针；这些资源哪里来啊？Spy++中就有啊，用eXeScope挖一下吧。(我是从其他软件中挖出来的，名字好像叫超级什么霸，记不太清了，呵呵。)选项卡控件定义5个标签页，分别为"常规"、"样式"、"类"、"窗口"和"消息"。每个标签页的内容用一个属性页(Property Page)对话框来制作。下面，我们按照顺序描述一下开发过程。

一、探测器的制作

探测器用一个图片框控件来显示，正常状态下显示一幅有靶的图标。当鼠标在上面按下时，显示内容立刻换为另一幅无靶的图标，同时鼠标指针变为靶状。这样，就给人一种靶心被拖出去的感觉了。通过上面的叙述，我们了解到图片框需要响应WM_LBUTTONDOWN消息和WM_LBUTTONUP消息。而图片框在正常状态下只响应鼠标单击消息BN_CLICK。所以，我们要通过子类化来响应上述两个消息。

把图片框的ID设为IDC_PIC，并选中其Notify属性(否则不响应消息)。依次点击菜单Insert->New Class，Class type选择MFC Class，类名取为CMyPic，基类为CStatic。添加CSpyXXDlg类的私有成员变量CMyPic m_pic，在对话框的初始化过程中将其与图片框关联。代码如下：

在CMyPic类中，我们就可以响应鼠标左键按下和弹起的消息了。按Ctrl + W打开Class Wizard，选择Message Maps标签页，在Class name下拉列表中选择CMyPic。从Messages列表中分别增加WM_LBUTTONDOWN和WM_LBUTTONUP消息，并接受其缺省函数名OnLButtonDown和OnLButtonUp。图标交换和鼠标光标交换的代码如下：

探测器外观制作完成了。可以先运行一下，把鼠标按下后拖动试试。下面来实现其功能：获取窗口句柄。根据鼠标位置来确定窗口需要用到API函数GetCursorPos和WindowFromPoint。此外，我们还想做到像抓图程序那样，鼠标移动到的地方，窗口四周会出现闪烁的矩形。这一点，我们用定时器来实现。定时器设在CSpyXXDlg类中，但要由CMyPic中的OnLButtonUp来启动。所以，我们定义一个全局变量g_hMe将CSpyXXDlg的实例句柄保存起来。同时，被选取的窗口句柄也涉及到在多个标签页中显示，所以也用全局变量g_hWnd将之保存。其余的用于显示标签页的属性页对话框句柄分别用g_hPage0、g_hPage1、g_hPage2、g_hPage3和g_hPage4来保存。启动定时器的代码如下：

在定时器中，我们要实现桌面范围内的矩形绘制。代码如下：

到此，探测器功能全部完成。

二、两个复选框

第一个复选框是"总在最上面"，代码如下：

第二个复选框是"16进制"。因为其值影响到多个属性页对话框的内容，所以，也用一全局变量g_nHex保存之：

这里，我们还建立了一个全局函数Display，来输出16进制和10进制时的句柄值：

三、选项卡控件

选项卡控件中，5个标签页对应5个属性页对话框，与它们关联的类分别取名为CPage0、CPage1、CPage2、CPage3、CPage4。在CSpyXXDlg中建立私有成员变量m_page0、m_page1、m_page2、m_page3、m_page4。在其初始化过程中建立这5个属性页对话框：

然后在选项卡消息TCN_SELCHANGE响应函数中控制它们的显示：

四、常规标签页

常规标签页负责显示窗口句柄、窗口类名、标题文本、窗口矩形、窗口ID、进程ID和程序路径。控制其显示或改变应在CMyPic的WM_LBUTTONUP响应函函数中进行。代码如下：

其中，getProcPath是获取进程文件路径的函数。获取进程路径的方法有两种。在NT系统中，我们可以用OpenProcess()函数将进程打开后，再利用EnumProcessModules()函数枚举该进程的模块，最后利用GetModuleFileNameEx()函数就能取得该进程的路径；第二种方法是利用ToolHelp API中的相关函数。而后者兼容容Windows9x和NT4.0以后系统，所以采取此法。它的实现代码如下：

五、样式标签页

样式标签页设计如下图：

API函数GetWindowLong可以获取窗口样式或扩展样式的值。然后我们罗列出以WS_开头的所有窗口样式与上述样式值做"位与"操作，如果被包含，则返回其窗口样式，否则返回0。这样，就可以得到窗口样式的列表了。扩展样式列表与样式列表类似。相关代码如下：

六、类标签页

类标签页的设计如下图：

类名在常规标签页已获取。API函数GetClassLong可以获取类样式值。样式列表的实现与窗口样式类似，不再赘述。

七、窗口标签页

窗口标签页的设计如下图：

在该页中，主要用到了下面几个API函数：GetNextWindow、GetWindow和SendMessage。这三个API函数搭配以不同的参数值可以实现不同的功能。这里没有用GetWIndowText函数，是因为它不能取出部分系统窗口和隐藏窗口的标题。我们用SendMessage函数加WM_GETTEXT参数取代之。代码如下：

八、消息标签页　　消息标签页的设计如下图：

该页中的列表框与样式列表框不同，它的每个列表项前都有一个复选框。这要用到类CCheckListBox。这里要再次用到子类化的知识。从本文第一段制作CMyPric过程中，我们体会到了子类化的作用，也感到了它的不便之处。这里，我们采取另外一种方法，借鸡生蛋：即用Class Wizard生成相关代码，然后再修改它。首先在该属性页对话框上画一个列表控件，打开Class Wizard关联一个CListBox类变量m_listStatus。设置列表框的Owner Draw属性为Fixed，并选中其Has Strings选项。如下图：

然后，在Page4.h中查找到m_listStatus的定义 CListBox m_listStatus并将其改为CCheckListBox m_listStatus。这样，我们就可以使用CCheckListBox的全部函数了。

在对话框初始化过程中添加下列语句以加入各列表项：

接下来我们要判断，当窗口/控件被选定后，哪些列表项被勾选。这个判断过程与样式列表的实现类似。如第一项"窗口可见"，代码如下：

其余各项详见源代码。 这个列表框的作用不仅仅是显示窗口的状态，还要在发生勾选改动时即时改变窗口状态或激发其行为。勾选状态改变的消息是LBN_SELCHANGE。另外，为了不使一个勾选的改变就引起所有列表项都激发一遍，我们采用switch结构，以使哪个列表项被选中就激发哪个列表项。代码如下：

Spy++打造完毕。回顾其过程，难点不多，细细碎碎问题不少。也难免啊，不仅要形似，咱还要神似。文中一定还有很多地方不够周全，希望同行朋友们不吝赐教。代码在Window XP + VC6.0中调试通过。Spy++源码同时放在这里。欢迎访问我的个人主页(阿珊境界)http://www.asanscape.com，欢迎加入我们的VC讨论群713035。

正文：

打开VC集成开发环境，建立一个基于对话框的工程。我们把这个工程取名为SpyXX。在窗体中画上一个图片框控件(Picture)、一个静态文本控件(Static)、两个复选框控件(Check Box)和一个选项卡控件(Tab Control)。界面设计如下图。

探测器的制作需要两个图标文件(.ico)和一个鼠标光标文件(.cur)，分别用于正常状态下的显示、鼠标拖出时的显示以及拖出时的鼠标指针；这些资源哪里来啊？Spy++中就有啊，用eXeScope挖一下吧。(我是从其他软件中挖出来的，名字好像叫超级什么霸，记不太清了，呵呵。)选项卡控件定义5个标签页，分别为"常规"、"样式"、"类"、"窗口"和"消息"。每个标签页的内容用一个属性页(Property Page)对话框来制作。下面，我们按照顺序描述一下开发过程。

一、探测器的制作

探测器用一个图片框控件来显示，正常状态下显示一幅有靶的图标。当鼠标在上面按下时，显示内容立刻换为另一幅无靶的图标，同时鼠标指针变为靶状。这样，就给人一种靶心被拖出去的感觉了。通过上面的叙述，我们了解到图片框需要响应WM_LBUTTONDOWN消息和WM_LBUTTONUP消息。而图片框在正常状态下只响应鼠标单击消息BN_CLICK。所以，我们要通过子类化来响应上述两个消息。

把图片框的ID设为IDC_PIC，并选中其Notify属性(否则不响应消息)。依次点击菜单Insert->New Class，Class type选择MFC Class，类名取为CMyPic，基类为CStatic。添加CSpyXXDlg类的私有成员变量CMyPic m_pic，在对话框的初始化过程中将其与图片框关联。代码如下：

在CMyPic类中，我们就可以响应鼠标左键按下和弹起的消息了。按Ctrl + W打开Class Wizard，选择Message Maps标签页，在Class name下拉列表中选择CMyPic。从Messages列表中分别增加WM_LBUTTONDOWN和WM_LBUTTONUP消息，并接受其缺省函数名OnLButtonDown和OnLButtonUp。图标交换和鼠标光标交换的代码如下：

探测器外观制作完成了。可以先运行一下，把鼠标按下后拖动试试。下面来实现其功能：获取窗口句柄。根据鼠标位置来确定窗口需要用到API函数GetCursorPos和WindowFromPoint。此外，我们还想做到像抓图程序那样，鼠标移动到的地方，窗口四周会出现闪烁的矩形。这一点，我们用定时器来实现。定时器设在CSpyXXDlg类中，但要由CMyPic中的OnLButtonUp来启动。所以，我们定义一个全局变量g_hMe将CSpyXXDlg的实例句柄保存起来。同时，被选取的窗口句柄也涉及到在多个标签页中显示，所以也用全局变量g_hWnd将之保存。其余的用于显示标签页的属性页对话框句柄分别用g_hPage0、g_hPage1、g_hPage2、g_hPage3和g_hPage4来保存。启动定时器的代码如下：

在定时器中，我们要实现桌面范围内的矩形绘制。代码如下：

到此，探测器功能全部完成。

二、两个复选框

第一个复选框是"总在最上面"，代码如下：

第二个复选框是"16进制"。因为其值影响到多个属性页对话框的内容，所以，也用一全局变量g_nHex保存之：

这里，我们还建立了一个全局函数Display，来输出16进制和10进制时的句柄值：

三、选项卡控件

选项卡控件中，5个标签页对应5个属性页对话框，与它们关联的类分别取名为CPage0、CPage1、CPage2、CPage3、CPage4。在CSpyXXDlg中建立私有成员变量m_page0、m_page1、m_page2、m_page3、m_page4。在其初始化过程中建立这5个属性页对话框：

然后在选项卡消息TCN_SELCHANGE响应函数中控制它们的显示：

四、常规标签页

常规标签页负责显示窗口句柄、窗口类名、标题文本、窗口矩形、窗口ID、进程ID和程序路径。控制其显示或改变应在CMyPic的WM_LBUTTONUP响应函函数中进行。代码如下：

其中，getProcPath是获取进程文件路径的函数。获取进程路径的方法有两种。在NT系统中，我们可以用OpenProcess()函数将进程打开后，再利用EnumProcessModules()函数枚举该进程的模块，最后利用GetModuleFileNameEx()函数就能取得该进程的路径；第二种方法是利用ToolHelp API中的相关函数。而后者兼容容Windows9x和NT4.0以后系统，所以采取此法。它的实现代码如下：

五、样式标签页

样式标签页设计如下图：

API函数GetWindowLong可以获取窗口样式或扩展样式的值。然后我们罗列出以WS_开头的所有窗口样式与上述样式值做"位与"操作，如果被包含，则返回其窗口样式，否则返回0。这样，就可以得到窗口样式的列表了。扩展样式列表与样式列表类似。相关代码如下：

六、类标签页

类标签页的设计如下图：

类名在常规标签页已获取。API函数GetClassLong可以获取类样式值。样式列表的实现与窗口样式类似，不再赘述。

七、窗口标签页

窗口标签页的设计如下图：

在该页中，主要用到了下面几个API函数：GetNextWindow、GetWindow和SendMessage。这三个API函数搭配以不同的参数值可以实现不同的功能。这里没有用GetWIndowText函数，是因为它不能取出部分系统窗口和隐藏窗口的标题。我们用SendMessage函数加WM_GETTEXT参数取代之。代码如下：

八、消息标签页　　消息标签页的设计如下图：

该页中的列表框与样式列表框不同，它的每个列表项前都有一个复选框。这要用到类CCheckListBox。这里要再次用到子类化的知识。从本文第一段制作CMyPric过程中，我们体会到了子类化的作用，也感到了它的不便之处。这里，我们采取另外一种方法，借鸡生蛋：即用Class Wizard生成相关代码，然后再修改它。首先在该属性页对话框上画一个列表控件，打开Class Wizard关联一个CListBox类变量m_listStatus。设置列表框的Owner Draw属性为Fixed，并选中其Has Strings选项。如下图：

然后，在Page4.h中查找到m_listStatus的定义 CListBox m_listStatus并将其改为CCheckListBox m_listStatus。这样，我们就可以使用CCheckListBox的全部函数了。

在对话框初始化过程中添加下列语句以加入各列表项：

接下来我们要判断，当窗口/控件被选定后，哪些列表项被勾选。这个判断过程与样式列表的实现类似。如第一项"窗口可见"，代码如下：

其余各项详见源代码。 这个列表框的作用不仅仅是显示窗口的状态，还要在发生勾选改动时即时改变窗口状态或激发其行为。勾选状态改变的消息是LBN_SELCHANGE。另外，为了不使一个勾选的改变就引起所有列表项都激发一遍，我们采用switch结构，以使哪个列表项被选中就激发哪个列表项。代码如下：

Spy++打造完毕。回顾其过程，难点不多，细细碎碎问题不少。也难免啊，不仅要形似，咱还要神似。文中一定还有很多地方不够周全，希望同行朋友们不吝赐教。代码在Window XP + VC6.0中调试通过。Spy++源码同时放在这里。欢迎访问我的个人主页(阿珊境界)http://www.asanscape.com，欢迎加入我们的VC讨论群713035。