作者：独孤寒哮

E-mail：blode@peoplemail.com.cn

希望与广大编程爱好者主交流，

现在盗QQ的工具可真是数不胜数，利用到的技术无非就是枚举窗口，得到窗口的句柄，再得到密码，或者高级一点利用钩子实现（本人的《QQ大盗子夜片》就是这样实现）TENCENT为了防止QQ密码被盗可以说是花尽了心思。

今天闲来无事，再次对QQ登录窗口进行了研究，终于发现腾讯QQ登录窗口的一些密码。并以一个例程来说明如何实现。

首先让我们来看几张关于QQ登录窗的图片（我的QQ版本：0825，）：

图一

图二

我们用ALT+TAB切换窗口，会发现当切换到QQ登录，注册向导窗口时，显示的是空的，甚至还会出现下面这种情况：

图三

由此我们可以得出一个结论：

QQ的登录窗口标题本身是设的空的，然合再加上一个假的标题：“QQ用户登录”“QQ注册向导”，这样就可以防止别人用FindWindow来得到窗口的句柄，当别人枚举窗口名为“QQ用户登录”或“QQ注册向导”的窗口时，结果是根本找不到。因为它显示的标题是假的。TENCENT的技术人员还真的想了事。不过，要盗取QQ密码学是很容易，要不这么多的盗QQ密码的工具还正日夜工作着？

这些我们关不关心，盗那么多QQ也没什么用。QQ本来就不是个好东西，我们关心的是它怎么实实隐藏真正窗口标题的？说白了很简单。下面我们在VC下以一个例程来说明这一技术。

1：新建一个基于对话框的程序，名为ex_edit

2：在对话框属性中将对话框的标题删除，这样就为空了。完成了一小半

3：在对话框的实现文件中(.cpp)重载DefWindowProc函数，在这里面判断几个消息（WM_NCPAINT，WM_NCACTIVATE，WM_SYSCOMMAND）在这里顺便说下：

Windows重绘非客户区的机制如下：处理以上三个消息后，谳用CWnd类的默认消息处理函数：DefWindoeProc，在此函数中对非客户区进行重结操作。进入正题。。。

修改后的DefWindowProc函数如下：

LRESULT CEx_editDlg::DefWindowProc(UINT message, WPARAM wParam, LPARAM lParam)

{

     LRESULT lst=CDialog::DefWindowProc(message, wParam, lParam);

     if(!::IsWindow(m_hWnd))

     {

          return lst;

     }

     if(message=WM_NCPAINT||message==WM_NCACTIVATE||WM_SYSCOMMAND)

     {

          CDC *pDC=GetWindowDC();

          if(pDC)

              DrawTitleBar(pDC);      //自定义函数，用于加入自定义标题

          ReleaseDC(pDC);

     }

     return lst;

}

4：加入DrawTitleBar自定义函数，其实现如下：

    void CEx_editDlg::DrawTitleBar(CDC *pDC)

{

     if(!m_hWnd)

          return ;

     CRect rtWnd,rtTitle;

     GetWindowRect(&rtWnd);

     rtTitle.left=GetSystemMetrics(SM_CXFRAME)+GetSystemMetrics(SM_CXSMICON)+3;

     rtTitle.top=GetSystemMetrics(SM_CYFRAME)+2;

     rtTitle.right=rtTitle.left+rtWnd.Width();

     rtTitle.bottom=rtTitle.top+GetSystemMetrics(SM_CYSIZE);

     pDC->SetBkMode(TRANSPARENT);

     pDC->SetTextColor(RGB(255,255,255));

     CFont mFont;

     mFont.CreateFont(12,0,0,0,FW_BOLD,0,0,0,DEFAULT_CHARSET,OUT_DEFAULT_PRECIS,      CLIP_DEFAULT_PRECIS,DEFAULT_QUALITY,DEFAULT_PITCH,"MyFont");

              //创建一种字体，使我们的自定义标题和系统标题更相像

     CFont *font=(CFont*)pDC->SelectObject(&mFont);

     pDC->DrawText("我的标题栏",&rtTitle,DT_LEFT|DT_SINGLELINE);

}

这里面涉及到GetSystemMetrics函数，大概的讲下：

它返回与windows环境有关的信息

返回值

Long，取决于具体的常数索引，上面涉及到的参数含义如下：

SM_CXSMICON, SM_CYSMICON 小图标的大小

SM_CXFRAME, SM_CYFRAME 尺寸可变边框的大小

SM_CXICON, SM_CYICON 标准图标的大小

好了，编译运行看下：如图：

图四

图五：

大家会发现，我们的程序在切换窗口后，怎么都不会出现空标题的情况，也就说比TENCENT的QQ注册向导窗更好，可能是他们技术人员忘记处理某个消息了。