亚洲国产精品成人久久综合一区,一本一道久久综合狠狠老精东影业,欧美日韩亚洲成人

[转]利用Winsock模拟HTTP的GET��h��

��虎无忧 — Mon, 01 Mar 2010 02:43:00 GMT

摘要: 利用Winsock实现HTTP协议的GET��h��Q�得��C��个HTML文�g信息�?nbsp; 阅读全文

��虎无忧 2010-03-01 10:43 发表评论

CRC校验��法

��虎无忧 — Tue, 10 Nov 2009 08:06:00 GMT

　　最�q�搞一个协议，以实现隐蔽通道�Q�其中需要��用CRC校验��法�Q�由于数据位数比较少�Q�最后决定��用位的CRC校验��法�?br>　　该算法主要就是实��C��个模二运��，基本原理��是异或�Q�移位�?br>　　模二�q�算的算法如下（C语言描述�Q�：

模二�q�算
// CrcMOD2函数///////////////////////////////////////////////////////
// 作用�Q�模2�q�算
// 参数说明�Q?br>// m —�?nbsp;被除�?br>// p —�?nbsp;除数
// �q�回�Q�余�?/span>
unsigned long CrcMOD2(unsigned long m, unsigned long p)
{
    int m_bits = 0, p_bits = 0, a = 1, bit = 0, flag = 0;
    unsigned long m_temp = m, p_temp = p;
    unsigned long remainder = 0, andData = 0x00000001;

    unsigned long dividend, divisor;

    // 得到被除��C��?/span>
    while (m_temp)
    {
        m_temp /= 2;
        ++m_bits;
    }

    // 得到除数位数
    while (p_temp)
    {
        p_temp /= 2;
        ++p_bits;
    }

    // 如果被除��C��数小于除敎ͼ�则直接返回被除数作�ؓ余数
    if (m_bits < p_bits)
        return m;

    // 在此开始第一�ơ模2�q�算
    m_temp = m >> (m_bits - p_bits);    // 被除数右�Uȝ��应的位数

    dividend = m_temp;    // 得到�W�一�ơ进行运��的被除�?/span>
    divisor = p;        // 得到除数

    remainder = dividend ^ divisor;        // 得到�?�q�算的结果作��Z��?/span>

    m_bits -= p_bits;    // �W�一�ơ计��完成，减去已经计算�q�的位数

    while (m_bits)
    {
        if (!flag)
        {
            dividend = (remainder << 1);    // 上一�ơ得到的余数作�ؓ�q�次被除数的高位
            m_temp = m >> (m_bits - 1);
            bit = andData & m_temp;
            dividend |= bit;    // 原被除数的某一位作为现在的被除数的最低位
        }
        else
        {
            dividend <<= 1;
            m_temp = m >> (m_bits - 1);
            bit = andData & m_temp;
            dividend |= bit;
        }

        // 比较除数和被除数的最高位大小
        if ((dividend & (andData << (p_bits - 1))) >=  (divisor & (andData << (p_bits - 1))))
        {
            flag = 0;
            remainder = dividend ^ divisor;    // 得到�?�q�算的结果作��Z��?/span>
        }
        else
        {
            // 需要借位
            flag = 1;
        }

        --m_bits;
    }

    if (flag)
        remainder = dividend;

    return remainder;
}

　　CrcGetCode函数获原始数据和CRC生成多项式，利用模二�q�算得到新的数据。算法如下：

�l�数据加上校验码

��虎无忧 2009-11-10 16:06 发表评论

Hook导入�?—�?实现挂钩FreeLibaray和HOOK延迟加蝲模块的API

��虎无忧 — Fri, 14 Aug 2009 05:36:00 GMT

摘要: Windows上Ring3的HOOK导入表所用的�c�d��同小异，本文改进了一个HOOK导入表的�c�，实现了HOOK延迟加蝲模块的API和FreeLibaray的HOOK的实现。欢�q�大家批评指正！阅读全文

��虎无忧 2009-08-14 13:36 发表评论

��虎无忧 — Thu, 23 Jul 2009 03:26:00 GMT

转蝲自：http://www.winu.cn/space-14160-do-blog-id-8104.html

　　在许多关于视频的软�g(如视频会议、可视电(sh��)话等)开发中�Q�都应用了视频捕��h��术。微软�ؓ软�g开发�h员提供了一个专门用于视频捕��L��VFW (Video for Windows) SDK。VFW SDK为在Windows�pȝ��中实现视频捕��h��供了标准的接口，从而大大降低了�E�序的开发难度。由于VFW SDK只有VC和VB版，没有Delphi版，因此需要在Delphi中一一声明DLL中的各个函数和变量（可以参考MSDN中的VC的函数声明以及变量定义）。本文分3部分介绍如何利用VFW在Delphi中开发视频捕��L��序�?

VFW��?
　　VFW是微软公�?992�q�推出的关于数字视频的一个��Y件包�Q�它能��应用�E�序通过数字化设备从传统的模拟视频源得到数字化的视频剪辑。VFW的一个关键思想是播放时不需要专用硬�Ӟ��Z��解决数字视频数据量大的问题，需要对数据�q�行压羃。它引进了一�U�叫AVI的文件标准，该标准未规定如何对视频进行捕莗��压�~�及播放�Q�仅规定视频和音频该如何存储在硬盘上�Q�以及在AVI文�g中交替存储视频��和与之相匚w��的音频数据。VFW使程序员能通过发送消息或讄��属性来捕获、播攑֒��~�辑视频剪辑。在Windows 9x�pȝ��?当用户在安装VFW�Ӟ��安装�E�序会自动地安装配置视频所需要的�l��g�Q�如讑֤�驱动�E�序、视频压�~�程序等�?
VFW主要�׃��?个模块组成：
●AVICAP.DLL�Q�包含执行视频捕��L��函数�Q�它�l�AVI文�g的I/O处理和视频、音频设备驱动程序提供一个高�U�接口；
●MSVIDEO.DLL�Q�包含一套特�D�的DrawDib函数�Q�用来处理屏�q�上的视频操作；
●MCIAVI.DRV�Q�包括对VFW的MCI命��o解释器的驱动�E�序�Q?
●AVIFILE.DLL�Q�包含由标准多媒体I/O�Q�mmio�Q�函数提供的更高的命令，用来讉K��.AVI文�g�Q?
●压�~�管理器�Q�ICM�Q�：用于��理的视频压�~?解压�~�的�~�译码器�Q�Codec�Q�；
●音频压�~�管理器ACM�Q�提供与ICM�怼�的服务，适用于�L形音频�?
开发步�?
AVICap�H�口�c�L��持实时的视频��捕获和单��捕获�Q��ƈ提供对视频源的控制。虽然MCI也提供数字视频服�?比如它�ؓ昄��.AVI文�g的视频提供了AVI VIDEO命��o�?�Q��ؓ视频叠加提供了Overlay命��o集，但这些命令主要是��Z��文�g的操作，它们不能满��实时��C��视频�~�存中取数据的要求，对于使用没有视频叠加能力的捕获卡的PC机来��_�� 用MCI提供的命令集是无法捕莯��频流的。而AVICap�H�口�c�d��捕获视频斚w��h��一定的优势�Q�它能直接访问视频缓冲区�Q�不需要生成中间文�Ӟ��实时性很强，效率很高。而且�Q�它�q�可��数字视频捕获到一个文件中�?
1.创徏“捕获�H?#8221;
在进行视频捕获之前必需要先创徏一�?#8220;捕获�H?#8221;�Q��ƈ以它为基��q�行所有的捕获及设�|�操作�?#8220;捕获�H?#8221;用AVICap�H�口�cȝ��“CapCreateCaptureWindow”函数来创建，其窗口风��g��般�ؓWS_CHILD和WS_VISIBLE�?
捕获�H�类��g��标准控�g�Q�如按钮、列表框�{�）�Q��ƈ��h��下列功能�Q?
●将视频��和音频��捕获到一个AVI文�g中；
●动态地同视频和音频输入器�g�q�接或断开�Q?
●以Overlay或Preview模式对输入的视频��进行实时显�C�；
●在捕获�Ӟ��可指定所用的文�g名�ƈ能将捕获文�g的内�Ҏ(gu��)��贝到另一个文�Ӟ��
●设�|�捕获速率�Q?
●显�C�控制视频源、视频格式、视频压�~�的对话框；
●创建、保存或载入调色板；
●将囑փ�和相关的调色板拷贝到剪脓(chu��ng)板；
●将捕获的单帧图像保存�ؓDIB格式的文件�?
2�Q�关联捕��L��和驱动程�?
单独定义的一个捕��L��是不能工作的�Q�它必需与一个设备相兌��Q�这��h��能取得视频信受��用函数CapDriverConnect可��一个捕��L��与一个设备驱动程序相兌��?
3�Q�设�|�视频设备的属�?
通过讄��TcaptureParms�l�构变量的各个成员变量，可以控制讑֤�的采样频率、中断采��h��键、状态行为等�{�。设�|�好TCaptureParms�l�构变量后，可以用函数CapCaptureSetSetup使设�|�生效。之后还可以用CapPreviewScale、CapPreviewRate来设�|�预览的比例与速度�Q�也可以直接使用讑֤�的默认倹{�?
4�Q�打开预览
利用函数CapOverlay选择是否采用叠加模式预览�Q�这样占用系�l�资源小�Q��ƈ且视频显�C�速度快。然后用CapPreview启动预览功能�Q�这时就可以在屏�q�上看到来自摄像机的囑փ�了�?
通过以上4步就可以建立一个基本的视频捕获�E�序。但如果惌��已处理从讑֤�捕获到的视频数据�Q�则要��用捕��L��回调函数来处理，比如一帧一帧地获得视频数据或以��的方式获得视频数据�{�等�?
实例�~�程
下面以一个一帧一帧地从视频设备上捕获视频数据的Delphi�E�序��Z��Q�来说明每个函数的作用以及开发过�E��?
该程序的功能是可以在屏幕上显视捕获到的视频，�q�可以获得每一帧的囑փ�数据�?
新徏一个工�E�，�q�将AVICAP32.PAS包含到USES中�?
在Form1上放�|�一个TPanel控�g�Q�设Name�?#8220;gCapVideoArea”�Q�该控�g用于昄��视频。再攄��两个TButton控�g�Q�一个Name�?#8220;Openvideo”�Q�另一个Name�?#8220;Closevideo”�?
定义全局变量�Q?
var
//定义捕获�H�句�?
ghCapWnd: THandle;
//可以得到视频数据指针的结构变量，用于回调函数�?
VideoStr: LPVIDEOHDR;
//用于讄��讑֤�属性的�l�构变量
CapParms: TCaptureParms;
在Name�?#8220;Openvideo”的TButton 的Click事�g中写入以下代码：
procedure TForm1.OpenvideoClick(Sender: TObject);
begin
//使用Tpanel控�g来创建捕��L��?
ghCapWnd := CapCreateCaptureWindow
( PChar(‘KruwoSoft'), //捕获�H�口的名�?
WS_CHILD or WS_VISIBLE,//�H�口样式
0, //X坐标
0, //Y坐标
gCapVideoArea.Width, //�H�口�?
gCapVideoArea.Height, //�H�口�?
gCapVideoArea.Handle, //�H�口句柄
0); //一般�ؓ0
{��Z��能够捕获视频帧，要启动一个捕获��回调函数VideoStreamCallBack。捕获一个视频流或当前设备状态时分别使用以下函数�Q?
//捕获一个视频流
CapSetCallbackOnVideoStream;
//得到一个设备错�?
CapSetCallbackonError;
//得到一个设备状�?
CapSetCallbackOnStatus
}
//定义一个��捕获回调函数
CapSetCallbackOnFrame (ghCapWnd,LongInt(@VideoStreamCallBack));
//��一个捕��L��口与一个设备驱�E�相兌��Q�第二个参数是个序号�Q�当�pȝ��中装有多个显视驱动程序时�Q�其值分别依�ơ�ؓ0到��M��?
CapDriverConnect(ghCapWnd, 0);
//讄��讑֤�属性的�l�构变量
CapParms.dwRequestMicroSecPerFrame:=40000;
CapParms.fLimitEnabled := FALSE;
CapParms.fCaptureAudio := FALSE; // NO Audio
CapParms.fMCIControl := FALSE;
CapParms.fYield := TRUE;
CapParms.vKeyAbort := VK_ESCAPE;
CapParms.fAbortLeftMouse := FALSE;
CapParms.fAbortRightMouse := FALSE;
//使设�|�生�?
CapCaptureSetSetup(ghCapWnd,LongInt(@CapParms),sizeof(TCAPTUREPARMS));
//讄��预览时的比例
CapPreviewScale(ghCapWnd, 1);
//讄��预览时的帧频�?
CapPreviewRate(ghCapWnd,66);
//如果要捕莯��频流�Q�则要��用函数指定不生成文�g。否则将会自动生成AVI文�g
CapCaptureSequenceNoFile(ghCapWnd);
//指定是否使用叠加模式�Q��用�ؓ1�Q�否则�ؓ0
CapOverlay(ghCapWnd, 1);
//打开预览
CapPreview(ghCapWnd, 1);
end;
在Name�?#8220;Closevideo”的TButton 的Click事�g中写入以下代码：
procedure TForm1.ClosevideoClick(Sender: TObject);
begin
//停止捕获
capCaptureAbort(ghCapWnd);
//��捕��L��同驱动器断开
capDriverDisconnect(ghCapWnd);
end;
定义捕获帧回调函敎ͼ�
function FrameCallBack(hWnd:HWND; lpVHdr:LongInt) :LongInt; stdcall;
var
DataPoint:^byte;
DibLen,RectWidth,RectHeight:integer;
begin
//转换从回调函��C��得到的指�?
VideoStr:=LPVIDEOHDR(lpVHdr);
//得到�q�回的数据大��?
DibLen:=VideoStr^.dwBufferLength;
GetMem(DataPoint,64000);
//��数据COPY��C��个内存中�Q�注意DATAPOINT要先分配�I�间
CopyMemory(DataPoint,VideoStr^.lpData,Diblen);
//一些其他处�?
……
end;
灉|��C��用AVICap�H�口�cȝ��回调函数可以满��各种不同的需求，但要注意从视频卡中捕��L��视频数据的格式和囑փ�的长宽要参考视频卡的参数。而且有些视频卡通过讄��可支持多�U�的格式和图像长宽，所以在�q�原囑փ�时要注意参考所用的视频卡的参数�?/p>

��虎无忧 2009-07-23 11:26 发表评论

��虎无忧 — Sat, 13 Jun 2009 05:37:00 GMT

　　前一阶段重温了Windows中的HOOK�Q�由此参考了《Windows via C/C++》中的示例程序——DIPS�Q�但是我发现了一个有��的问题�?br>　　默认情况下，链接器�ƈ不会��支持XP或Vista的manifest链接到程序上�Q�因此，生成的应用程序运行时的控仉��格是�l�典Windows样式�Q�此�Ӟ��DIPS��工兯��行正常�?br>　　但是�Q�当加上如下�q�段代码�Q�适用于x86 CPU�Q�，问题��׃�生了�?br>

#pragma comment(linker, "/manifestdependency:\"type='win32' name='Microsoft.Windows.Common-Controls' version='6.0.0.0' processorArchitecture='x86' publicKeyToken='6595b64144ccf1df' language='*'\"")

　　�q�意味着链接器将会把新的XP或Vista的manifest链接到程序上�Q��应用�E�序��h��XP或Vista的控件样式。这�Ӟ��问题产生了�?br>　　�q�里我脓(chu��ng)出程序的��d��C��码：

int WINAPI _tWinMain(HINSTANCE hInstExe, HINSTANCE, PTSTR pszCmdLine, int) {

   // Convert command-line character to uppercase.
   CharUpperBuff(pszCmdLine, 1);
   TCHAR cWhatToDo = pszCmdLine[0];

   if ((cWhatToDo != TEXT('S')) && (cWhatToDo != TEXT('R'))) {

      // An invalid command-line argument; prompt the user.
      cWhatToDo = 0;
   }

   if (cWhatToDo == 0) {
      // No command-line argument was used to tell us what to
      // do; show usage dialog box and prompt the user.
      switch (DialogBox(hInstExe, MAKEINTRESOURCE(IDD_DIPS), NULL, Dlg_Proc)) {
         case IDC_SAVE:
            cWhatToDo = TEXT('S');
            break;

         case IDC_RESTORE:
            cWhatToDo = TEXT('R');
            break;
      }
   }

   if (cWhatToDo == 0) {
      // The user doesn't want to do anything.
      return(0);
   }

   // The Desktop ListView window is the grandchild of the ProgMan window.
   HWND hWndLV = GetFirstChild(GetFirstChild(
      FindWindow(TEXT("ProgMan"), NULL)));
   chASSERT(IsWindow(hWndLV));

   // Set hook that injects our DLL into the Explorer's address space. After
   // setting the hook, the DIPS hidden modeless dialog box is created. We
   // send messages to this window to tell it what we want it to do.
   chVERIFY(SetDIPSHook(GetWindowThreadProcessId(hWndLV, NULL)));

   // Wait for the DIPS server window to be created.
   MSG msg;
   GetMessage(&msg, NULL, 0, 0);      // ��h��意这�?/span>

   // Find the handle of the hidden dialog box window.
   HWND hWndDIPS = FindWindow(NULL, TEXT("Wintellect DIPS"));

   // Make sure that the window was created.
   chASSERT(IsWindow(hWndDIPS));

   // Tell the DIPS window which ListView window to manipulate
   // and whether the items should be saved or restored.
   BOOL bSave = (cWhatToDo == TEXT('S'));
   SendMessage(hWndDIPS, WM_APP, (WPARAM) hWndLV, bSave);

   // Tell the DIPS window to destroy itself. Use SendMessage
   // instead of PostMessage so that we know the window is
   // destroyed before the hook is removed.
   SendMessage(hWndDIPS, WM_CLOSE, 0, 0);

   // Make sure that the window was destroyed.
   chASSERT(!IsWindow(hWndDIPS));

   // Unhook the DLL, removing the DIPS dialog box procedure
   // from the Explorer's address space.
   SetDIPSHook(0);

   return(0);
}

　　看到上面代码中的GetMessage函数�Q�加�U�色注释那行�Q�，该函数是在接收一个来自explorer.exe�q�程的消息，�q�个消息是在挂钩DLL注入之后�Q�由挂钩�q��o函数发送的。挂钩过滤函��C��码如下：

LRESULT WINAPI GetMsgProc(int nCode, WPARAM wParam, LPARAM lParam) {

   static BOOL bFirstTime = TRUE;

   if (bFirstTime) {
      // The DLL just got injected.
      bFirstTime = FALSE;

      // Uncomment the line below to invoke the debugger
      // on the process that just got the injected DLL.
      // ForceDebugBreak();

      // Create the DIPS Server window to handle the client request.
      CreateDialog(g_hInstDll, MAKEINTRESOURCE(IDD_DIPS), NULL, Dlg_Proc);

      // Tell the DIPS application that the server is up
      // and ready to handle requests.
      PostThreadMessage(g_dwThreadIdDIPS, WM_NULL, 0, 0);
   }

   return(CallNextHookEx(g_hHook, nCode, wParam, lParam));
}

　　明显圎ͼ��q�里发送了一个WM_NULL消息�l�DIPS�q�程�Q�当使用�l�典样式的控件时一切安好，�l�调试得到的MSG�l�构中的各个字段为正��的倹{��但是加上了上面那行链接命��o后，调试得到的MSG�l�构的字�D�压根就不是WM_NULL�?�?�Q�而是一个数��gؓ49211的消息，�q�样��D��了DIPS�ȝ��E�唤醒，随后的FindWindow可能会返回一个NULL�Q�因��消息�q�不是挂钩过滤函数的发送的消息。当�Ӟ��如果在这里Sleep一下，可以得到正确的窗口句柄，我在GetMessage函数上加了一个do-while循环�Q�结果也的确是这��P��几次循环之后可以收到消息为WM_NULL的消息，且参数均�?�?br>　　但是我不明白��Z��么加上了一条链接命令会�q�样�Q�不妨大安��试试看，我用的IDE是VS2005�?br>　　哪位高手可以来指导我一下呢�Q?

��虎无忧 2009-06-13 13:37 发表评论

��虎无忧 — Fri, 22 May 2009 14:22:00 GMT

　　前一阶段闲着无聊�Q�用�q�程�U�程注入的方法把DLL注入到Explorer.exe�q�程实现音乐循环播放�?

　　在DLL中的代码是这��L��Q?/p>

BOOL WINAPI DllMain(HINSTANCE hInstDll, DWORD fdwReason, PVOID fImpLoad)
{
    static HANDLE hThread;
    static DWORD dwThreadId;
    switch (fdwReason)
    {
    case DLL_PROCESS_ATTACH:
        g_hInstDll = hInstDll;
        hThread = BEGINTHREADEX(NULL, 0, ThreadProc, (PVOID)hInstDll, 0, &dwThreadId);
        if (hThread == NULL)
        {
            return FALSE;
        }
        break;

    case DLL_PROCESS_DETACH:
        SendMessage(g_hWnd, WM_CLOSE, 0, 0);
        WaitForSingleObject(hThread, INFINITE);    // �q�里存在��d�@�?/span>

        CloseHandle(hThread);    // 执行不到�q�里
        break;

    case DLL_THREAD_ATTACH:
        break;

    case DLL_THREAD_DETACH:
        break;

    default:
        break;
    }
    return TRUE;
}

　　在DLL_PROCESS_ATTACH的时候创��Z��一个线�E�，�q�个�U�程中创��Z��一个隐藏的�H�口�Q��ƈ利用MCI实现播放音乐�Q�具体就不脓(chu��ng)��Z��。然后在DLL_PROCESS_DETACH中停止和关闭讑֤��?/p>

　　但是在应用程序中�Q�发现注入时无异常，在需要撤销DLL映射时出��C��问题�Q�程序出��C��d�@环，在等待远�E�线�E�执行FreeLibaray完毕时不�q�回了�?/p>

　　注意上面代码中DLL_PROCESS_DETACH的代码，SendMessage用来关闭�H�口�Q�窗口会在WM_DESTROY通知下调用PostQuitMessage(0)使得�U�程的消息��@环退出，从而线�E�退出。但是WaitForSingleObject函数无法�q�回�?/p>

　　后来发现�q�里存在��d�@环，因�ؓ执行DllMain的线�E�是序列化的�Q�必��ȝ��待一个线�E�执行完毕之后另一个线�E�才能执行。在SendMessage后，��D��创徏的线�E�即��退出，�q�时该线�E�会调用DllMain�Q��ƈ以DLL_THREAD_DETACH作�ؓ通知。可是调用SendMessage的线�E�调用DllMain时却�q�在�{�待卛_��退出的�U�程�l�束�Q�DllMain�q�没有返回，因此存在了死循环�?/p>

　　因此�Q�在DllMain中不适合调用WaitForSingleObject�{�函数来�{�待�U�程完毕�?/p>

��虎无忧 2009-05-22 22:22 发表评论

��虎无忧 — Fri, 22 May 2009 14:15:00 GMT

　　以前都是在博客园的，发现博客园关注的�?Net技术，感觉和自��q��兴趣与特长关�p�M��大，因此甌��了C++博客�?br>　　原博客园博客地址�Q?a >http://www.cnblogs.com/wz19860913/

��虎无忧 2009-05-22 22:15 发表评论

亚洲国产精品成人久久综合一区,一本一道久久综合狠狠老精东影业,欧美日韩亚洲成人

[转]利用Winsock模拟HTTP的GET��h��

CRC校验���法

Hook导入�?—�?实现挂钩FreeLibaray和HOOK延迟加蝲模块的API

CRC校验��法