两个独立的exe程序之间如何相互通信啊？我尝试使用SendMessage函数，但是无法在C#里面获取LPARAM参数所代表的数据内容。&p&我编译了两个exe程序，其中一个程序会使用SendMessage函数给另外一个exe程序发送自定义消息，并且通过LPARAM参数传送一些字符串内容过去。&/p&
&p&另外一个程序中，我使用了MessageWindow类，可以接收到发送来的消息，但是却无法将LPARAM参数转换为字符串。代码如下：&/p&
&p&&&&&&&& protected override void WndProc(ref Microsoft.WindowsCE.Forms.Message msg)&br/&{&br/&string sText=&&;&br/&&&&&&&&&&&& switch (msg.Msg)&br/&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&& case WM_CUSTOM_PUSHMAIL:&br/&&&&&&&&&&&&&&&&&&&& try&br/&&&&&&&&&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&&&&&&&&&& sText = Marshal.PtrToStringUni(msg.LParam);&br/&&&&&&&&&&&&&&&&&&&& }&br/&&&&&&&&&&&&&&&&&&&& catch (Exception error)&br/&&&&&&&&&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&&&&&&&&&& MessageBox.Show(error.Message);&br/&&&&&&&&&&&&&&&&&&&& }&br/&&&&&&&&&&&&&&&&&&&&&br/&&&&&&&&&&&&&&&& default:&br/&&&&&&&&&&&&&&&&&&&&&br/&&&&&&&&&&&& }&br/&&&&&&&&&&&& base.WndProc(ref msg);&br/&}&/p&
&p&我使用的是：&&&&&&&&&&&&&&&&&&&&&&& sText = Marshal.PtrToStringUni(msg.LParam);&/p&
&p&函数，但是不成功。如果我用Marshal.ReadByte的话，也不行。。。&/p&
&p&&br/&补充：发送消息的程序是VC++编写的（另外那个接收消息的程序是C#编写）&/p&
&p&VC++的程序如下：&/p&
&p&&& HWND hWnd = FindWindow( NULL, L&MyWindow& );&br/&&& if( hWnd != NULL )&br/&&& {&br/&&&& PostMessage( hWnd, 0x488, NULL, (LPARAM)L&你收到了吗？& );&br/&&& }&/p&
&p&PostMessage是成功的，另外那个程序也能够接收到消息，但是无法获取(LPARAM)L&你收到了吗？&这个数据&/p&&hr class="sig"&da jia hao!???? ????? (C) ?????? ????? Microsoft Corporation. ???? ?????? ??????.Fri, 25 Dec :21 Z78eccf94-c03f--https://social./Forums/ar-SA/78eccf94-c03f--/exesendmessageclparam?forum=1729#78eccf94-c03f--https://social./Forums/ar-SA/78eccf94-c03f--/exesendmessageclparam?forum=1729#78eccf94-c03f--liubinhttps://social.:443/profile/liubin/?type=forum两个独立的exe程序之间如何相互通信啊？我尝试使用SendMessage函数，但是无法在C#里面获取LPARAM参数所代表的数据内容。&p&我编译了两个exe程序，其中一个程序会使用SendMessage函数给另外一个exe程序发送自定义消息，并且通过LPARAM参数传送一些字符串内容过去。&/p&
&p&另外一个程序中，我使用了MessageWindow类，可以接收到发送来的消息，但是却无法将LPARAM参数转换为字符串。代码如下：&/p&
&p&&&&&&&& protected override void WndProc(ref Microsoft.WindowsCE.Forms.Message msg)&br/&{&br/&string sText=&&;&br/&&&&&&&&&&&& switch (msg.Msg)&br/&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&& case WM_CUSTOM_PUSHMAIL:&br/&&&&&&&&&&&&&&&&&&&& try&br/&&&&&&&&&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&&&&&&&&&& sText = Marshal.PtrToStringUni(msg.LParam);&br/&&&&&&&&&&&&&&&&&&&& }&br/&&&&&&&&&&&&&&&&&&&& catch (Exception error)&br/&&&&&&&&&&&&&&&&&&&& {&br/&&&&&&&&&&&&&&&&&&&&&&&& MessageBox.Show(error.Message);&br/&&&&&&&&&&&&&&&&&&&& }&br/&&&&&&&&&&&&&&&&&&&&&br/&&&&&&&&&&&&&&&& default:&br/&&&&&&&&&&&&&&&&&&&&&br/&&&&&&&&&&&& }&br/&&&&&&&&&&&& base.WndProc(ref msg);&br/&}&/p&
&p&我使用的是：&&&&&&&&&&&&&&&&&&&&&&& sText = Marshal.PtrToStringUni(msg.LParam);&/p&
&p&函数，但是不成功。如果我用Marshal.ReadByte的话，也不行。。。&/p&
&p&&br/&补充：发送消息的程序是VC++编写的（另外那个接收消息的程序是C#编写）&/p&
&p&VC++的程序如下：&/p&
&p&&& HWND hWnd = FindWindow( NULL, L&MyWindow& );&br/&&& if( hWnd != NULL )&br/&&& {&br/&&&& PostMessage( hWnd, 0x488, NULL, (LPARAM)L&你收到了吗？& );&br/&&& }&/p&
&p&PostMessage是成功的，另外那个程序也能够接收到消息，但是无法获取(LPARAM)L&你收到了吗？&这个数据&/p&&hr class="sig"&da jia hao!Mon, 21 Dec :03 ZT15:38:03Zhttps://social./Forums/ar-SA/78eccf94-c03f--/exesendmessageclparam?forum=1729#cba1-48a7-a3ac-b6ahttps://social./Forums/ar-SA/78eccf94-c03f--/exesendmessageclparam?forum=1729#cba1-48a7-a3ac-b6aGuang-Ming Bian - MSFThttps://social.:443/profile/guang-ming%20bian%20-%20msft/?type=forum两个独立的exe程序之间如何相互通信啊？我尝试使用SendMessage函数，但是无法在C#里面获取LPARAM参数所代表的数据内容。跨进程发消息，如果需要传输数据的话，要用WM_COPYDATA消息：&br/&&a href="/en-us/library/ms649011(VS.85).aspx"&/en-us/library/ms649011(VS.85).aspx&/a&&br/&&br/&这里有一个示例：&br/&&a href="/KB/threads/ipc_wmcopy.aspx"&/KB/threads/ipc_wmcopy.aspx&/a&&br/&&hr class="sig"&Please remember to mark the replies as answers if they help and unmark them if they provide no helpWed, 23 Dec :45 ZT07:05:45Zc# 调用api实现模拟键盘输入举例(向QQ对话框发送字符串)_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
c# 调用api实现模拟键盘输入举例(向QQ对话框发送字符串)
上传于||文档简介
&&c​#​ ​调​用​a​p​i​实​现​模​拟​键​盘​输​入​举​例​(​向​Q​Q​对​话​框​发​送​字​符​串​)​,​因​为​是​调​用​的​a​p​i​ ​所​以​只​能​发​送​ ​字​母​,​符​号​。​以​及​一​些​键​盘​可​以​实​现​的​功​能
阅读已结束，如果下载本文需要使用
想免费下载本文？
你可能喜欢C#简单模拟外挂_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
C#简单模拟外挂
上传于||暂无简介
阅读已结束，如果下载本文需要使用
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩2页未读，继续阅读
你可能喜欢★★★本博客欢迎转载，但请注明版权、原文链接，谢谢。
&&&&&&&&&&&&&&&&&&
posts - 43,comments - 646,trackbacks - 13
&&& 网上有很多外挂制作的教程，大多是讲针对大型网络游戏的，主要包含一些抓包、反汇编、C++的知识综合。事实也如此，常见的外挂都是使用VC++写的，从来没有过C#或者其他.NET语言编写的外挂。
&&& 作为微软.NET技术的忠实粉丝，这难免是一种遗憾。不过不要紧，下面流牛木马就教大家两招，包教包会，免收学费。 ：)
&&& 其实作为游戏外挂来说，主要就是三个功能：模拟键盘操作、模拟鼠标操作、修改内存数据。修改内存数据比较难，但模拟鼠标键盘的操作却很简单。很多流行游戏的外挂，都可以只通过模拟鼠标键盘来实现，例如：劲舞团、QQ音速、连连看、各类网页游戏，以及各类大型网游中的自动打怪、自动吃药等等。
&&& Warcraft Ⅲ，学名魔兽争霸之冰封王座，俗称魔兽，简称war3，在最近六七年风靡全球。最近两年，war3在中国又掀起了玩DOTA的新高潮。
&&& 本文制作DOTA游戏中的显血、改键外挂为例，简单地介绍如何使用C#语言制作游戏外挂。
&&& 最终界面如下：
&&& 本示例包含两个功能：显血；将Q键改为小键盘的7键。玩war3的同学都知道，这两个功能对于war3(尤其是DOTA)相当重要。
&&&& 首先简单介绍一下，外挂程序模拟键盘的原理。
&&&& 外挂程序与游戏程序是两个不同的进程。外挂程序使用Windows提供的API找到游戏程序的进程，并设置键盘钩子(什么叫做钩子？你不知道，但。)设置完钩子后，我们再监控游戏进程中用户的按键，并根据用户需求进行处理，完成某些模拟键盘动作。&
&&&& 了解了这个过程之后，我们就可以开始整理思路了。完成外挂一共需要以下四个步骤：
一、声明Windows API 中的函数和常量
//键盘Hook结构函数
[StructLayout(LayoutKind.Sequential)]
public class KeyBoardHookStruct
public int vkC
public int scanC
public int
public int
public int dwExtraI
#region DllImport
//设置钩子
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
public static extern int SetWindowsHookEx(int idHook, HookProc lpfn, IntPtr hInstance, int threadId);
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
//抽掉钩子
public static extern bool UnhookWindowsHookEx(int idHook);
[DllImport("user32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
//调用下一个钩子
public static extern int CallNextHookEx(int idHook, int nCode, IntPtr wParam, IntPtr lParam);
//取得模块句柄
[DllImport("kernel32.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
private static extern IntPtr GetModuleHandle(string lpModuleName);
//寻找目标进程窗口
[DllImport("USER32.DLL")]
public static extern IntPtr FindWindow(string lpClassName,
string lpWindowName);
//设置进程窗口到最前
[DllImport("USER32.DLL")]
public static extern bool SetForegroundWindow(IntPtr hWnd);
//模拟键盘事件
[DllImport("User32.dll")]
public static extern void keybd_event(Byte bVk, Byte bScan, Int32 dwFlags, Int32 dwExtraInfo);
//释放按键的常量
private const int KEYEVENTF_KEYUP =2;
本例所使用的函数比较少，它们都在系统的USER32.dll里，包括：设置和取消钩子、调用下一个钩子、导入进程、模拟键盘等等。我们依次导入它们。
这些函数的命名规范合理，几乎只根据函数名就能知道其功能。
如果读者对于其中的某些函数不熟悉，请自行搜索MSDN。
二、使用Windows API设置钩子&&
&&&&&&&&& 有了以上windows API函数的声明，下一步就是设置钩子了。
&&&&&&&&& 寥寥两行代码，但包含了相当丰富的内容。//委托
public delegate int HookProc(int nCode, IntPtr wParam, IntPtr lParam);&public void Hook_Start()
// 安装键盘钩子
if (hHook == 0)
KeyBoardHookProcedure = new HookProc(KeyBoardHookProc);
hHook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyBoardHookProcedure, GetModuleHandle(Process.GetCurrentProcess().MainModule.ModuleName), 0);
先介绍一下设置钩子的明星函数：SetWindowsHookEx 。它的参数说明如下。
SetWindowsHookEx(idHook: I&& {钩子类型}lpfn: TFNHookP {函数指针}hmod: HINST;&&&&&& {包含钩子函数的模块(EXE、DLL)句柄; 一般是 HI 如果是当前线程这里可以是 0}& dwThreadId: DWORD& {关联的线程; 可用 GetCurrentThreadId 获取当前线程; 0 表示是系统级钩子}): HHOOK;&&&&&&&&&&& {返回钩子的句柄; 0 表示失败}
&&& 请注意lpfn这个参数。上面的解释是“函数指针”。在C#中，是不能直接使用指针的，更不要说函数指针了。我们可以采用C#中的委托（delegate）来实现函数指针的功能。
&&& 于是乎，在上面的代码中，我们定义了一个处理键盘消息函数的委托KeyBoardHookProcedure = new HookProc(KeyBoardHookProc)，并将它作为参数传入SetWindowsHookEx 内。KeyBoardHookProc就是被委托的具体函数。
三、监控用户操作
&& 设置好钩子后，我们可以在被委托的函数中写入监控用户操作与模拟键盘的代码。public static int KeyBoardHookProc(int nCode, IntPtr wParam, IntPtr lParam)
//监控用户键盘输入
KeyBoardHookStruct input = (KeyBoardHookStruct)Marshal.PtrToStructure(lParam, typeof(KeyBoardHookStruct));
//截获Home
if (input.vkCode == (int)Keys.Home)
//此处写入其他操作逻辑
// 继续执行下一个钩子程序
return CallNextHookEx(hHook, nCode, wParam, lParam);
四、根据用户需要模拟键盘操作
&&&&&&& 显血功能：玩war3的都知道，war3自带的显血快捷键有3个。Alt键是显示所有单位生命，[ 键显示友方单位生命，] 键显示地方单位生命。外挂需要做的事情仅仅是模拟一直按着某个键不松手而已。由于Alt键与其他很多键构成组合键，故我们不能模拟长按Alt，否则会影响正常游戏。我们的解决方案应该是模拟长按 [ 键和 ] 键。代码如下：
//获得魔兽程序的句柄
IntPtr wcHandle = FindWindow(null, "Warcraft III");
//如果钩子有效
if (wcHandle != IntPtr.Zero)
//设置游戏窗口到最前
SetForegroundWindow(wcHandle);
byte VK_NUM1 = 219;
//键盘上 [ 键的代码。按[可显示友方单位生命值。
byte VK_NUM2 = 221;
// 键盘上] 键的代码。按]可显示敌方单位生命值。
keybd_event(VK_NUM1, 0, 0, 0); //长按[
keybd_event(VK_NUM2, 0, 0, 0);
&&&&&&& 改键： 小键盘（Numpad）上的快捷键很不方便按，所以很多玩家喜欢把小键盘上的键改到左边的字母键盘。玩DOTA的同学都知道，没有任何英雄的技能使用"Q”这个快捷键(召唤师有一种球是"Q"(不是技能))。于是我们把小键盘上的7键改到Q上，也不会造成任何冲突。方法也很简单：如果监控到用户按"Q”键，则像游戏进程发送小键盘上的"7"键。代码如下：
//如果用户按了Q键
if (input.vkCode == (int)Keys.Q)
//获得魔兽程序的句柄
IntPtr wcHandle = FindWindow(null, "Warcraft III");
//如果钩子有效
if (wcHandle != IntPtr.Zero)
//设置游戏窗口到最前
SetForegroundWindow(wcHandle);
byte VK_Q = (byte)Keys.NumPad7;
keybd_event(VK_Q, 0, 0, 0);//按下小键盘7
keybd_event(VK_Q, 0, KEYEVENTF_KEYUP, 0); //松开小键盘7
好了，到这里就把模拟键盘的外挂介绍完了。模拟鼠标与之非常类似，请用户自行揣摩。本文仅做抛砖引玉，欢迎感兴趣的朋友来流牛木马的博客进行讨论。
附件：(运行需要.net 2.0以上环境)
&参考文献：《》。感谢作者黄际洲、崔晓源的赠书，我终于学以致用了一回～ ：）
阅读(...) 评论()