Imports System
網(wǎng)站的建設(shè)成都創(chuàng)新互聯(lián)專(zhuān)注網(wǎng)站定制,經(jīng)驗(yàn)豐富,不做模板,主營(yíng)網(wǎng)站定制開(kāi)發(fā).小程序定制開(kāi)發(fā),H5頁(yè)面制作!給你煥然一新的設(shè)計(jì)體驗(yàn)!已為成都搬家公司等企業(yè)提供專(zhuān)業(yè)服務(wù)。
Imports System.Management
Module Module1
Public Sub Main()
Dim service As ManagementObject = New ManagementObject( "win32_service=""winmgmt""")
Dim options As InvokeMethodOptions = New InvokeMethodOptions
options.Timeout = New TimeSpan(0, 0, 0 , 5)
Dim outParams As ManagementBaseObject = service.InvokeMethod("StopService" , Nothing, options)
Console.WriteLine("狀態(tài):" outParams("Returnvalue"))
End Sub
End Module
主窗體代碼調(diào)用Me.close不就可以了嗎?或者在任意代碼處調(diào)用Application.Exit()。如果不起作用的話(huà)是因?yàn)槟阍诖绑w關(guān)閉的事件中調(diào)用了e.Handle=True
我們都知道在VB 里面可以用API函數(shù)來(lái)進(jìn)行子類(lèi)化 以處理自身的窗體過(guò)程 如果跨進(jìn)程 這就麻煩了 由于我們的函數(shù)在我們的進(jìn)程中(廢話(huà)) 而目標(biāo)進(jìn)程的窗口的消息處理函數(shù)在目標(biāo)進(jìn)程(還是廢話(huà)) 所以只能想辦法把我們的代碼放到對(duì)方進(jìn)程中去執(zhí)行——并且要告知我們的進(jìn)程得到了什么消息 恐怕寫(xiě)匯編就有點(diǎn)嚇人了 于是大家都寫(xiě)DLL 其原理就是把回調(diào)函數(shù)放到一個(gè)DLL里面注入到對(duì)方進(jìn)程 DLL去修改目標(biāo)窗口的默認(rèn)處理函數(shù)——把消息發(fā)送給我們
當(dāng)然也有 另類(lèi) 一點(diǎn)的 /ThueDownloads/index s上面有一個(gè)DLL包 其中含有一個(gè)dssubcls dll 用它 可以輕松的完成我們的工作 就像調(diào)用一個(gè)API一樣簡(jiǎn)單 而且在我們的程序中使用回調(diào)函數(shù)!呵呵 省去了自己寫(xiě)DLL的麻煩之后 這些好處足以吸引各位觀眾了吧?
好了 VB 的代碼大家可以在下載的壓縮包中找到 作者提供了一個(gè)以記事本為基礎(chǔ)的實(shí)例(在\dssubcls目錄下) 非常詳細(xì)無(wú)需詳細(xì)敘述了 關(guān)鍵是在VB NET里面如何使用它——如何聲明API 如何進(jìn)行回調(diào) 看用來(lái)子類(lèi)化的API的VB 聲明先
Declare Function SubClass Lib dssubcls (ByVal HwndSubclass _Optional ByVal Address = _Optional ByVal OldStyle = _Optional ByVal NewStyle = _Optional ByVal Ext = _Optional ByVal SubClass = )轉(zhuǎn)化成VB NET的聲明類(lèi)似下面的樣子(習(xí)慣使然 我把展開(kāi)成了As Integer)
Declare Function SubClass Lib dssubcls (ByVal HwndSubclass As Integer Optional ByVal Address As Integer = Optional ByVal OldStyle As Integer = Optional ByVal NewStyle As Integer = Optional ByVal Ext As Integer = Optional ByVal SubClass As Integer = ) As Integer
這不是很好嘛?問(wèn)題來(lái)了 這樣的聲明在VB 里面可以使用Addressof function來(lái)傳入第二個(gè)參數(shù)(參見(jiàn)你下載的源碼) 但是在VB NET里面直接Addressof就不成了——我們需要委托一個(gè)回調(diào)
Private Delegate Function HookCallBack(ByVal wMsg As Integer ByVal wParam As Integer ByVal lParam As Integer) As Integer
這個(gè)委托 對(duì)應(yīng)的是以下函數(shù)
Private Function mCallback(ByVal wMsg As Integer ByVal wParam As Integer ByVal lParam As Integer) As Integer 在這里處理得到的消息
End Function
使用時(shí) 需要注意先實(shí)例化這個(gè)委托
Private fix_COCD = New HookCallBack(AddressOf mCallback)
此時(shí) fix_COCD就是我們的mCallback函數(shù)引用了 用更直觀的觀點(diǎn)來(lái)看 fix_COCD就是一個(gè)指向mCallback的指針 相當(dāng)于VB 里面的Addressof function得到的結(jié)果 看似問(wèn)題解決了 于是我們寫(xiě)了以下代碼來(lái)搞對(duì)方的進(jìn)程窗體消息
SubClass(Handle fix_COCD ) 修改處理函數(shù)
問(wèn)題真是接踵而至!IDE提示變量類(lèi)型不符??!事實(shí)確實(shí)如此 我們把一個(gè)HookCallBack類(lèi)型當(dāng)做Integer來(lái)傳遞 無(wú)法通過(guò)檢查 那么強(qiáng)行轉(zhuǎn)換吧?當(dāng)然 你可以去試試 這時(shí) 我所做的是 修改這個(gè)API聲明
Private Declare Function SubClass Lib dssubcls (ByVal HwndSubclass As Integer Optional ByVal Address As HookCallBack = Nothing Optional ByVal OldStyle As Integer = Optional ByVal NewStyle As Integer = Optional ByVal Ext As Integer = Optional ByVal SubClass As Integer = ) As Integet
使之符合我們的調(diào)用?有點(diǎn)倒行逆施?并非如此 當(dāng)你習(xí)慣了修改API聲明之后 會(huì)發(fā)現(xiàn)有些事變得如此簡(jiǎn)單 有些事需要你重新認(rèn)識(shí)——對(duì)于WIN API也是如此
至此 大功告成
較為完整的代碼如下
CodePrivate Declare Function SubClass Lib dssubcls (ByVal HwndSubclass As Integer Optional ByVal Address As HookCallBack = Nothing Optional ByVal OldStyle As Integer = Optional ByVal NewStyle As Integer = Optional ByVal Ext As Integer = Optional ByVal SubClass As Integer = ) As IntegerPrivate Declare Function UseSendMessage Lib dssubcls (ByVal use As Integer) As Integer 實(shí)例化的委托Private fix_COCD = New HookCallBack(AddressOf mCallback) 委托Private Delegate Function HookCallBack(ByVal wMsg As Integer ByVal wParam As Integer ByVal lParam As Integer) As IntegerPublic Sub Hook(ByVal Handle As Integer)proc = SubClass(Handle fix_COCD ) 修改處理函數(shù)UseSendMessage( )End Sub
Private Function mCallback(ByVal wMsg As Integer ByVal wParam As Integer ByVal lParam As Integer) As Integer
End Function
用這個(gè)代碼的時(shí)候 可能會(huì)碰見(jiàn)一些 意外情況 例如wm_datacopy 此時(shí) 我們需要進(jìn)一步去獲取LPARTM所指向的結(jié)構(gòu)并對(duì)其進(jìn)行解析(我們要讀的是對(duì)方窗口所在進(jìn)程的內(nèi)存 具體地址由lParam確定——實(shí)際上lParam一直是一個(gè)指針——IntPrt 但它與Integer完全就是一回事(如果你使用VB 可能需要使用Intprt toint 或intprt=new intprt(integer)這些)
CodePublic Class GetMsgPublic Declare Function ReadProcessMemory Lib kernel (ByVal hProcess As Integer ByVal lpBaseAddress As Integer ByVal lpBuffer() As Byte ByVal nSize As Integer ByRef lpNumberOfBytesWritten As Integer) As IntegerPublic Declare Function ReadProcessMemory Lib kernel (ByVal hProcess As Integer ByVal lpBaseAddress As Integer ByRef int As Integer ByVal nSize As Integer ByRef lpNumberOfBytesWritten As Integer) As IntegerPublic Declare Function OpenProcess Lib kernel (ByVal dwDesiredAccess As Integer ByVal bInheritHandle As Integer ByVal dwProcessId As Integer) As IntegerPublic Declare Function CloseHandle Lib kernel (ByVal hObject As Integer) As IntegerPrivate hProc As IntPtrSub New(ByVal PID As Integer)hProc = OpenProcess(HFFFF False PID)End Sub
Function readmsg(ByVal address As Integer) As Byte()Dim buf( ) As ByteReadProcessMemory(hProc address buf )Return bufEnd Function
Protected Overrides Sub Finalize()CloseHandle(hProc)MyBase Finalize()End SubEnd Class這個(gè)類(lèi)提供了Readmsg方法來(lái)讀取一些內(nèi)容——但這并不是完整的 我們知道 LPARAM指向的結(jié)構(gòu)是這樣的
_Public Structure COPYDATASTRUCTPublic dwData As IntegerPublic cbData As IntegerPublic lpData As IntPtrEnd Structure
其中dwData我們不是很關(guān)心 當(dāng)然其中也可能存在一些有用信息(這里不想多說(shuō) 網(wǎng)上有些文章純屬誤導(dǎo))
而cbData是一個(gè)長(zhǎng)度 lpData的長(zhǎng)度
lpData這里被聲明為指針 看起來(lái)更直觀了——它就是地址
有了地址和長(zhǎng)度 如何讀取代碼就自己寫(xiě)吧
提示一下 參考我重載的ReadProcessMemory可能對(duì)你有不少幫助
當(dāng)然 上面提到的只是 特殊情況 中的一個(gè)典型 還有很多時(shí)候 進(jìn)程是用自定義消息(H A)來(lái)傳遞數(shù)據(jù)的 例如我所開(kāi)發(fā)的這個(gè)工程 打印mCallBack的參數(shù)后 得到的是如下結(jié)果(十六進(jìn)制 只提取了有用的信息)
D
其中l(wèi)Param就是一個(gè)指針 我讀了其中的一部分
Function readmsg(ByVal address As Integer) As Byte()Dim buf( ) As ByteReadProcessMemory(hProc address buf )Return bufEnd Function
現(xiàn)在就明白為什么上面的代碼是那樣了 )
然后進(jìn)行了一個(gè)處理 得到了我想要的信息
消息解碼后得到的移動(dòng)棋子信息 玩家 起X 起Y 止X 止Y 棋子編號(hào)
走棋總步數(shù)Event Move(ByVal player As Byte ByVal sx As Byte ByVal sy As Byte ByVal dx As Byte ByVal dy As Byte ByVal name As Byte ByVal [step] As Byte)Private Function mCallback(ByVal wMsg As Integer ByVal wParam As Integer ByVal lParam As Integer) As IntegerIf wParam = H ThenDim s As Byte() = msg readmsg(lParam)RaiseEvent Move(s( ) s( ) s( ) s( ) s( ) s( ) s( ))End IfEnd Function
當(dāng)然 在我的工程里面重載的ReadProcessMemory并沒(méi)有被使用
補(bǔ)充一下咯
在VB NET中 處理自己的窗體的消息只需要重載窗體消息處理過(guò)程就可以了 無(wú)需子類(lèi)化 )
有補(bǔ)充一下
lishixinzhi/Article/program/net/201311/12647
好像不難吧?
我放進(jìn)了Button1的Click事件里。
Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
On Error GoTo Errmessages '在做系統(tǒng)操作時(shí)加排錯(cuò)標(biāo)簽是個(gè)好習(xí)慣
Dim TargetName As String = "ibmdict" '存儲(chǔ)進(jìn)程名為文本型,注:進(jìn)程名不加擴(kuò)展名
Dim TargetKill() As Process = Process.GetProcessesByName(TargetName) '從進(jìn)程名獲取進(jìn)程
Dim TargetPath As String '存儲(chǔ)進(jìn)程路徑為文本型
If TargetKill.Length 1 Then '判斷進(jìn)程名的數(shù)量,如果同名進(jìn)程數(shù)量在2個(gè)以上,用For循環(huán)關(guān)閉進(jìn)程。
For i = 0 To TargetKill.Length - 1
TargetPath = TargetKill(i).MainModule.FileName
TargetKill(i).Kill()
Next
ElseIf TargetKill.Length = 0 Then '判斷進(jìn)程名的數(shù)量,沒(méi)有發(fā)現(xiàn)進(jìn)程直接彈窗。不需要的,可直接刪掉該If子句
MsgBox("沒(méi)有發(fā)現(xiàn)進(jìn)程!")
Exit Sub
ElseIf TargetKill.Length = 1 Then '判斷進(jìn)程名的數(shù)量,如果只有一個(gè),就不用For循環(huán)
TargetKill(0).Kill()
End If
MsgBox("已終止" TargetKill.Length "個(gè)進(jìn)程") '彈窗提示已終止多少個(gè)進(jìn)程
Errmessages: ‘定義排錯(cuò)標(biāo)簽
If Err.Description Nothing Then ’判斷有無(wú)錯(cuò)誤,如果有,則 ↓
MsgBox(Err.Description) '當(dāng)出現(xiàn)錯(cuò)誤時(shí),彈窗提示
End If
End Sub
可根據(jù)需要自行修改,這個(gè)備注夠完善了吧?不會(huì)的再Hi我。