WINDOWS核心编程术现22.pdf

下载 第2 2章 插入D L L和挂接A P I 在Microsoft Wi n d o w s 中，每个进程都有它自己的私有地址空间。当使用指针来引用内存时， 指针的值将引用你自己进程的地址空间中的一个内存地址。你的进程不能创建一个其引用属于 另一个进程的内存指针。因此，如果你的进程存在一个错误，改写了一个随机地址上的内存， 那么这个错误不会影响另一个进程使用的内存。 Windows 98 在Windows 98下运行的各个进程共享2 GB 的地址空间，该地址空间从 0 x 8 0 0 0 0 0 0 0至0 x F F F F F F F F 。只有内存映像文件和系统组件才能映射到这个区域。详 细说明参见第 1 3、1 4章和第1 7章的内容。 独立的地址空间对于编程人员和用户来说都是非常有利的。对于编程人员来说，系统更容 易捕获随意的内存读取和写入操作。对于用户来说，操作系统将变得更加健壮，因为一个应用 程序无法破坏另一个进程或操作系统的运行。当然，操作系统的这个健壮特性是要付出代价的， 因为要编写能够与其他进程进行通信，或者能够对其他进程进行操作的应用程序将要困难得 多。 有些情况下，必须打破进程的界限，访问另一个进程的地址空间，这些情况包括： • 当你想要为另一个进程创建的窗口建立子类时。 • 当你需要调试帮助时（例如，当你需要确定另一个进程正在使用哪个 D L L时）。 • 当你想要挂接其他进程时。 本章将介绍若干种方法，可以用来将 D L L插入到另一个进程的地址空间中。一旦你的 D L L 进入另一个进程的地址空间，就可以对另一个进程为所欲为。这一定会使你非常害怕，因此， 究竟应该怎样做，要三思而后行。 22.1 插入D L L：一个例子 假设你想为由另一个进程创建的窗口建立一个子类。你可能记得，建立子类就能够改变窗 口的行为特性。若要建立子类，只需要调用S e t Wi n d o w L o n g P t r函数，改变窗口的内存块中的窗 口过程地址，指向一个新的（你自己的）W n d P r o c 。Platform SDK文档说，应用程序不能为另 一个进程创建的窗口建立子类。这并不完全正确。为另一个进程的窗口建立子类的关键问题与 进程地址空间的边界有关。 当调用下面所示的S e t Wi n d o w s L o n g P t r函数，建立一个窗口的子类时，你告诉系统，发送 到或者显示在h w n d 设定的窗口中的所有消息都应该送往M y S u b c l a s s P r o c ，而不是送往窗口的正 常窗口过程： 换句话说，当系统需要将消息发送到指定窗口的 W n d P r o c 时，要查看它的地址，然后直接 调用W n d P r o c 。在本例中，系统发现M y S u b c l a s s P r o c 函数的地址与窗口相关联，因此就直接调 用M y S u b c l a s s P r o c 函数。 为另一个进程创建的窗口建立子类时遇到的问题是，建立子类的过程位于另一个地址空间 中。图2 2 - 1 显示了一个简化了的图形，说明窗口过程是如何接受消息的。进程 A正在运行，并 516计计第四部分 动态链接库 下载 且已经创建了一个窗口。文件 U s e r 3 2 . d l l被映射到进程A 的地址空间中。对U s e r 3 2 . d l l 文件的映 射是为了接收和发送在进程 A 中运行的任何线程创建的任何窗口中发送和显示的消息。当 U s e r 3 2 . d l l 的映像发现一个消息时，它首先要确定窗口的W n d P r o c 的地址，然后调用该地址，传 递窗口的句柄、消息和w P a r a m和l P a r a m值。当W n d P r o c处理该消息后，U s e r 3 2 . d l l便循环运行， 并等待另一个窗口消息被处理。 进程A 进程B 图22-1 进程B 中的线程试图为进程A 中的线程创建的窗口建立子类 现在假设你的进程是进程B ，你想为进程A 中的线程创建的窗口建立子类。你在进程B 中