--
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.117.20.17]
发信人: Dreammy (George), 信区: Programming
标 题: Re: 谁知到电子词典中鼠标取词的原理？
发信站: BBS 水木清华站 (Thu Nov 6 17:51:06 1997)
【 在 dandan (dandan) 的大作中提到: 】
: 如题。
据我所知,解决方案一般有两种,都是针对如何知道当前屏幕任一坐标出的
字符的
1.采用截获对部分GDI的API调用来实现,如TextOut , DrawText , TextOutEx等,
字典对每次写屏操作进行跟踪.
技术细节就不赘述乐
这种方法也在一些中文系统如中文之星等中采用,另外,有些第三方的字体,
如ADobe等,也是这个方法(参阅<<Undocumented Windows>>(Andrew Schulman))
2.对每个设备上下文(DC)做一分Copy,并跟踪所有修改上下文(DC)的操作
这种方法更强大,但兼容性不好
实际上,无论那种方法,都有潜在的问题,如第一种方法,它在WIN95下
时仍是16位方式的(32位技术困难较大),这样就隐含了一个假定:所有
文本输出的32位API都要通过16位的DLL实现,在WIN95中的确如此,担高版本
就难说了
而且即使是第一种方法也容易带来兼容性的问题,比如博雅和中文之星2.0之间就有
一定的兼容性问题(WIN95下)
--
※ 修改:·Dreammy 於 Nov 6 17:57:23 修改本文·[FROM: 166.111.78.230]
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.78.230]
发信人: Gryphon (刘姥姥), 信区: Programming
标 题: Re: 谁知到电子词典中鼠标取词的原理？
发信站: BBS 水木清华站 (Thu Nov 6 21:33:32 1997)
【 在 dandan (dandan) 的大作中提到: 】
: 如题。
我是听过有人说，但不清楚。
具体的情况是：启动抓字程序的时候将GDI库中的TexOut截取出来。
当Mouse移动到那里后，就取到了。
我没做过，可能不正确
--
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.89.244]
发信人: lshi (海风), 信区: Programming
标 题: Re: 谁知到电子词典中鼠标取词的原理？
发信站: BBS 水木清华站 (Thu Nov 6 22:30:48 1997)
【 在 Gryphon (刘姥姥) 的大作中提到: 】
: 我是听过有人说，但不清楚。
: 具体的情况是：启动抓字程序的时候将GDI库中的TexOut截取出来。
: 当Mouse移动到那里后，就取到了。
: 我没做过，可能不正确
嘿嘿，你说的一点都没错。我最近正想做一个，不知能不能做出来。
--
雄关漫道真如铁
而今迈步从头越
..........好慢好慢啊，而今迈步从头爬
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.112.145.96]
发信人: xiaobo (激情蕴于心中), 信区: Programming
标 题: 屏幕取词的方法
发信站: BBS 水木清华站 (Thu Nov 27 01:28:16 1997)
就是“金山词霸”、“博雅”这些词典都有的功能。
今天做了一个实验，终于大致明白它是怎么实现的。
实验很简单，自己写个程序，在OnPaint()里写一句MessageBeep(-1);
让PC喇叭发声。
然后运行这个程序和“金山词霸”（“博雅”也一样下面以“词霸”为例），
当鼠标在自己程序的窗口上停下一会儿（就是取词的等待时间）之后，PC喇叭就会发声，
同时鼠标也会闪一下。
这说明，鼠标停下之后窗口会重画，这必然是“金山词霸”引起的。
其目的是好让这个窗口产生API调用，以截取TextOut()、DrawText()等函数。
这样“词霸”就可以获取该窗口中输出的字符串了，然后再根据鼠标位置作
判断，就可以得到鼠标所指的字符（单词）了。
这些只是我的推断，不知是否正确，望高手指正。
另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。）
GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。
可是怎么实现呢？请指点一二。
--
江声浩荡，自屋后上升......
--《约翰.克利斯朵夫》
※ 修改:·xiaobo 於 Nov 27 08:05:21 修改本文·[FROM: 166.111.26.20]
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.26.20]
发信人: xyj (rocky), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Thu Nov 27 08:33:11 1997)
【 在 xiaobo (激情蕴于心中) 的大作中提到: 】
: 另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。）
: GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。
: 可是怎么实现呢？请指点一二。
可以看Matt Pietrek写的<Windows 95 System Programming SECRETS>
有中译本<Windows 95系统编程奥秘>
需要了解PE文件格式和系统可执行文件的加载方式!
偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其
相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有
应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用
程序而切换.
--
________________________
Rocky
To be, not to be!!!
^^^^^^^^^^^^^^^^^^^^^^^^
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 203.93.44.131]
发信人: Hmmm (头大如斗然而非常高兴的Hmmm), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Thu Nov 27 09:04:34 1997)
【 在 xiaobo (激情蕴于心中) 的大作中提到: 】
: 就是“金山词霸”、“博雅”这些词典都有的功能。
: 今天做了一个实验，终于大致明白它是怎么实现的。
: 实验很简单，自己写个程序，在OnPaint()里写一句MessageBeep(-1);
: 让PC喇叭发声。
: 然后运行这个程序和“金山词霸”（“博雅”也一样下面以“词霸”为例），
: 当鼠标在自己程序的窗口上停下一会儿（就是取词的等待时间）之后，PC喇叭就会发声，
: 同时鼠标也会闪一下。
: 这说明，鼠标停下之后窗口会重画，这必然是“金山词霸”引起的。
: 其目的是好让这个窗口产生API调用，以截取TextOut()、DrawText()等函数。
: 这样“词霸”就可以获取该窗口中输出的字符串了，然后再根据鼠标位置作
: 判断，就可以得到鼠标所指的字符（单词）了。
: 这些只是我的推断，不知是否正确，望高手指正。
: 另外，我还不明白的是该如何截取API调用呢？（这项技术很有用的。）
: GetProcAddress()之后应该用自己的函数取代它，然后再调用原来的吧。
: 可是怎么实现呢？请指点一二。
用钩子函数应该就可以。
有一个叫socket spy的程序就是，做一个API的过滤器。
--
那天是你用一块红布
蒙住我双眼也蒙住了天
你问我看见了什么
我说我看见了幸福
...
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: public.bjnet.ed]
发信人: xiaobo (激情蕴于心中), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Thu Nov 27 12:03:52 1997)
【 在 Hmmm (头大如斗然而非常高兴的Hmmm) 的大作中提到: 】
: 用钩子函数应该就可以。
: 有一个叫socket spy的程序就是，做一个API的过滤器。
钩子只能过滤消息吧，如何过滤API？
愿闻其详。
--
江声浩荡，自屋后上升......
--《约翰.克利斯朵夫》
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.26.20]
发信人: ming (忙一阵子静一阵子), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Thu Nov 27 13:48:35 1997)
【 在 youxu (糖猪) 的大作中提到: 】
: 建议你去 曙光站 编程版看看,有一篇关于修改代码的文章.
我以前在网上取下来过两段代码，可能也是在曙光站看的， 记不清了。
是在win3.1/95以及NT下屏幕截取的例子。
ftp://166.111.79.141/Internet/Program/guihook.zip & guihooknt.zip
--
圣人忘情
最下不及情
情之所钟
正在我辈
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.79.141]
发信人: poncaly (庞卡莱VS机器猫), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Fri Nov 28 14:15:08 1997)
【 在 xiaobo (激情蕴于心中) 的大作中提到: 】
: 钩子只能过滤消息吧，如何过滤API？
: 愿闻其详。
过滤API函数有三种方法。
1 做一个DLLLL，在内部实现与被调用APAPI同名的函数，再把这个DDDLL放到系统DDDLL?nbsp;
前面
2 修改AAAPI函数代码，设置断点或用JJJMMMPPP，CCCALLL指令。
3 在其他的进程中注入DDDLLLLL，有四种方法
1 设置钩子函数
2在注册表中进行注册
在 中用CCCC函数，不过不适合9595
强行注入D，
--
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.5.122]
发信人: Dreammy (这个杀手不太冷), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Sat Nov 29 13:47:29 1997)
【 在 xyj (rocky) 的大作中提到: 】
: 可以看Matt Pietrek写的<Windows 95 System Programming SECRETS>
: 有中译本<Windows 95系统编程奥秘>
: 需要了解PE文件格式和系统可执行文件的加载方式!
: 偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其
: 相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有
: 应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用
: 程序而切换.
这倒没有太大必要，因为博雅或其他字典都是16位的，做起来简单多了
它们是NE（New Executable) , 离Portable .... 还有点距离
弟做过一个通用的API钩子模块， 主要的问题没出在这，倒是处理重入(Reentry)
的问题费了好大力气，还有，它们兼容性不好（如博雅，和CStar)，这在我前面的
一片RE里讨论过
--
※ 修改:·Dreammy 於 Nov 29 14:06:36 修改本文·[FROM: 166.111.91.63]
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.91.63]
发信人: xyj (rocky), 信区: Programming
标 题: Re: 屏幕取词的方法
发信站: BBS 水木清华站 (Mon Dec 1 10:13:39 1997)
: : 偶认为象博雅这样的取词是通过截获系统DLL(可能是GDI)中的TextOut或其
: : 相关函数来实现的.系统DLL内存地址>0X8000000(2G~4G),为所有
: : 应用程序共享,地址空间固定,不象0~2G间的内存地址随不同的应用
: : 程序而切换.
: 这倒没有太大必要，因为博雅或其他字典都是16位的，做起来简单多了
: 它们是NE（New Executable) , 离Portable .... 还有点距离
: 弟做过一个通用的API钩子模块， 主要的问题没出在这，倒是处理重入(Reentry)
: 的问题费了好大力气，还有，它们兼容性不好（如博雅，和CStar)，这在我前面的
: 一片RE里讨论过
:
Sorry,前一篇没有说清楚!
Win95下的GDI的核心代码是16位的,GDI32只是GDI16的一个外壳,
所有象跛鸭之类的16位字典可以运行.
由于GDI32处理了重入问题,因此在HOOK了GDI16的函数时,运行32位程序
应该没有重入问题,但16位的恐怕就有些问题!
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=3160
