【蠢新学汇编】枚举子窗口 三种写法

笨来无一悟

没啥屁用 突发奇想能不能把回调写在自身 难是不难 第一次搞的时候踩了不少的坑
早就搞好了 今天翻到 发出来 可能有人需要
主要就是寄存器 局部变量 和 参数的保护与恢复 局部变量的赋值 毕竟是两个子程序共用同一个 变量 参数

  

窗口程序集名	保 留	保 留	备 注
窗口程序集_启动窗口

子程序名	返回值类型	公开	备 注
__启动窗口_创建完毕			筛选子窗口 这个鸡肋 没有毛用 就当是拿来研究写法

变量名	类 型	静态	数组	备 注
句柄	整数型		0
计次	整数型

调试输出 (所有子窗口 (, 句柄), 枚举子窗口 (, 句柄, , ), 筛选子窗口 (, 句柄, ), “对比数量是否一致”)
枚举子窗口 (, 句柄, , “CTipWnd”)  ' ← 比精易模块的少一句重复代码
计次循环首 (取数组成员数 (句柄), 计次)
调试输出 (窗口_取类名 (句柄 [计次]), 窗口_取标题 (句柄 [计次]))  ' 验证结果是否正确
计次循环尾 ()
筛选子窗口 (, 句柄, &自定义条件)
计次循环首 (取数组成员数 (句柄), 计次)
调试输出 (窗口_取标题 (句柄 [计次]))  ' 验证结果是否正确
计次循环尾 ()

子程序名	返回值类型	公开	备 注
枚举子窗口	整数型		根据 类名 或 标题 枚举子窗口 返回(数量)
参数名	类 型	参考	可空	数组	备 注
父窗口句柄	整数型				可空 = GetDesktopWindow ( )
子窗口数组	整数型				保存结果的变量
子窗口类名	文本型				指定子窗口类名
子窗口标题	文本型				指定子窗口标题

变量名	类 型	静态	数组	备 注
当前句柄	整数型

清除数组 (子窗口数组)
置入代码 ({ 235, 123 })  ' ← 从这里 ↓
判断循环首 (当前句柄 ≠ 0)
加入成员 (子窗口数组, 当前句柄)
当前句柄 ＝ FindWindowExA (父窗口句柄, 当前句柄, 子窗口类名, 子窗口标题)  ' ← 到这里
判断循环尾 ()
返回 (取数组成员数 (子窗口数组))

子程序名	返回值类型	公开	备 注
所有子窗口	整数型
参数名	类 型	参考	可空	数组	备 注
父窗口句柄	整数型
子窗口数组	整数型

变量名	类 型	静态	数组	备 注
指针	整数型			EBP-4
回调	子程序指针			EBP-8

循环判断首 ()
清除数组 (子窗口数组)
指针 ＝ 取变量地址 (子窗口数组)
置入代码 ({ 232, 2, 0, 0, 0, 235, 4, 139, 4, 36, 195, 131, 192, 17, 137, 69, 248 })
' CALL 入口
' JMP 跳过
' 入口:
' MOV EAX,[ESP]
' RET
' 跳过:
' ADD EAX,17
' MOV DWORD [EBP-8],EAX
跳出循环 ()
置入代码 ({ 85, 137, 229, 131, 236, 40, 86, 87, 83, 255, 117, 16, 139, 69, 12, 137, 69, 16 })
' PUSH EBP
' MOV EBP,ESP
' SUB ESP,40
' PUSH ESI
' PUSH EDI
' PUSH EBX
' PUSH DWORD [EBP+16]
' MOV EAX,[EBP+12]
' MOV DWORD [EBP+16],EAX
加入成员 (子窗口数组, 父窗口句柄)
置入代码 ({ 143, 69, 16, 91, 95, 94, 184, 1, 0, 0, 0, 201, 194, 8, 0 })
' POP DWORD [EBP+16]
' POP EBX
' POP EDI
' POP ESI
' MOV EAX,1
' LEAVE
' RET 8
循环判断尾 (假)
EnumChildWindows (父窗口句柄, 回调, 指针)
返回 (取数组成员数 (子窗口数组))

子程序名	返回值类型	公开	备 注
筛选子窗口	整数型		区别于:枚举子窗口 ( ) 可根据 类名 标题 以外的其他信息进行判定 优点自由 缺点略慢
参数名	类 型	参考	可空	数组	备 注
父窗口句柄	整数型				可空 = GetDesktopWindow ( )
子窗口数组	整数型				保存结果的变量
自定义条件	子程序指针				回调函数 | 参数一:子窗口句柄(整数型) 返回值:(逻辑型) | 留空则取所有子窗口

变量名	类 型	静态	数组	备 注
指针	整数型			EBP-4
回调	子程序指针			EBP-8

循环判断首 ()
清除数组 (子窗口数组)
指针 ＝ 申请内存 (8, 真)
写到内存 (自定义条件, 指针 ＋ 4, 4)
写到内存 (取变量地址 (子窗口数组), 指针, 4)
置入代码 ({ 232, 2, 0, 0, 0, 235, 4, 139, 4, 36, 195, 131, 192, 17, 137, 69, 248 })
' CALL 入口
' JMP 跳过
' 入口:
' MOV EAX,[ESP]
' RET
' 跳过:
' ADD EAX,17
' MOV DWORD [EBP-8],EAX
跳出循环 ()
置入代码 ({ 85, 137, 229, 131, 236, 40, 86, 87, 83, 255, 117, 16, 139, 117, 12, 139, 62, 137, 125, 16 })
' PUSH EBP
' MOV EBP,ESP
' SUB ESP,40
' PUSH ESI
' PUSH EDI
' PUSH EBX
' PUSH DWORD [EBP+16]
' MOV ESI,[EBP+12]
' MOV EDI,[ESI]
' MOV DWORD [EBP+16],EDI
置入代码 ({ 184, 1, 0, 0, 0, 139, 118, 4, 133, 246, 116, 5, 255, 117, 8, 255, 214, 137, 69, 252 })
' MOV EAX,1
' MOV ESI,[ESI+4]
' TEST ESI,ESI
' JE 全选
' PUSH DWORD [EBP+8]
' CALL ESI
' 全选:
' MOV DWORD [EBP-4],EAX
如果真 (指针 ≠ 0)
加入成员 (子窗口数组, 父窗口句柄)
置入代码 ({ 143, 69, 16, 91, 95, 94, 184, 1, 0, 0, 0, 201, 194, 8, 0 })
' POP DWORD [EBP+16]
' POP EBX
' POP EDI
' POP ESI
' MOV EAX,1
' LEAVE
' RET 8
循环判断尾 (假)
EnumChildWindows (父窗口句柄, 回调, 指针)
释放内存 (指针)
返回 (取数组成员数 (子窗口数组))

子程序名	返回值类型	公开	备 注
自定义条件	逻辑型		回调函数里面使用 应用接口支持库 的 取窗口类名 取窗口标题 卡死 用精易模块里面DLL的API一切正常 筛选子窗口这玩意很鸡肋 取了所有子窗口再筛选 代码量一样的 还不会面临命令使用不当卡死的可能
参数名	类 型	参考	可空	数组	备 注
子窗口句柄	整数型

返回 (寻找文本 (窗口_取标题 (子窗口句柄), “易语言”, , 假) ≠ -1)  ' 也可以 根据 窗口大小 窗口位置 等等... 其他信息 或者 多个条件 综合判定

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 窗口程序集_启动窗口<br /> <br /> .子程序 __启动窗口_创建完毕, , , 筛选子窗口 这个鸡肋 没有毛用 就当是拿来研究写法<br /> .局部变量 句柄, 整数型, , "0"<br /> .局部变量 计次, 整数型<br /> <br /> 调试输出 (所有子窗口 (, 句柄), 枚举子窗口 (, 句柄, , ), 筛选子窗口 (, 句柄, ), “对比数量是否一致”)<br /> <br /> 枚举子窗口 (, 句柄, , “CTipWnd”)  ' ← 比精易模块的少一句重复代码<br /> .计次循环首 (取数组成员数 (句柄), 计次)<br />     调试输出 (窗口_取类名 (句柄 [计次]), 窗口_取标题 (句柄 [计次]))  ' 验证结果是否正确<br /> .计次循环尾 ()<br /> <br /> 筛选子窗口 (, 句柄, &自定义条件)<br /> .计次循环首 (取数组成员数 (句柄), 计次)<br />     调试输出 (窗口_取标题 (句柄 [计次]))  ' 验证结果是否正确<br /> .计次循环尾 ()<br /> <br /> .子程序 枚举子窗口, 整数型, 公开, 根据 类名 或 标题 枚举子窗口 返回(数量)<br /> .参数 父窗口句柄, 整数型, 可空, 可空 = GetDesktopWindow ( )<br /> .参数 子窗口数组, 整数型, 参考 数组, 保存结果的变量<br /> .参数 子窗口类名, 文本型, 可空, 指定子窗口类名<br /> .参数 子窗口标题, 文本型, 可空, 指定子窗口标题<br /> .局部变量 当前句柄, 整数型<br /> <br /> 清除数组 (子窗口数组)<br /> 置入代码 ({ 235, 123 })  ' ← 从这里 ↓<br /> .判断循环首 (当前句柄 ≠ 0)<br />     加入成员 (子窗口数组, 当前句柄)<br />     当前句柄 ＝ FindWindowExA (父窗口句柄, 当前句柄, 子窗口类名, 子窗口标题)  ' ← 到这里<br /> .判断循环尾 ()<br /> 返回 (取数组成员数 (子窗口数组))<br /> <br /> .子程序 所有子窗口, 整数型, 公开<br /> .参数 父窗口句柄, 整数型, 可空<br /> .参数 子窗口数组, 整数型, 数组<br /> .局部变量 指针, 整数型, , , EBP-4<br /> .局部变量 回调, 子程序指针, , , EBP-8<br /> <br /> .循环判断首 ()<br />     清除数组 (子窗口数组)<br />     指针 ＝ 取变量地址 (子窗口数组)<br />     置入代码 ({ 232, 2, 0, 0, 0, 235, 4, 139, 4, 36, 195, 131, 192, 17, 137, 69, 248 })<br />     ' CALL 入口<br />     ' JMP 跳过<br />     ' 入口:<br />     ' MOV EAX,[ESP]<br />     ' RET<br />     ' 跳过:<br />     ' ADD EAX,17<br />     ' MOV DWORD [EBP-8],EAX<br />     跳出循环 ()<br />     置入代码 ({ 85, 137, 229, 131, 236, 40, 86, 87, 83, 255, 117, 16, 139, 69, 12, 137, 69, 16 })<br />     ' PUSH EBP<br />     ' MOV EBP,ESP<br />     ' SUB ESP,40<br />     ' PUSH ESI<br />     ' PUSH EDI<br />     ' PUSH EBX<br />     ' PUSH DWORD [EBP+16]<br />     ' MOV EAX,[EBP+12]<br />     ' MOV DWORD [EBP+16],EAX<br />     加入成员 (子窗口数组, 父窗口句柄)<br />     置入代码 ({ 143, 69, 16, 91, 95, 94, 184, 1, 0, 0, 0, 201, 194, 8, 0 })<br />     ' POP DWORD [EBP+16]<br />     ' POP EBX<br />     ' POP EDI<br />     ' POP ESI<br />     ' MOV EAX,1<br />     ' LEAVE<br />     ' RET 8<br /> .循环判断尾 (假)<br /> EnumChildWindows (父窗口句柄, 回调, 指针)<br /> 返回 (取数组成员数 (子窗口数组))<br /> <br /> .子程序 筛选子窗口, 整数型, 公开, 区别于:枚举子窗口 ( ) 可根据 类名 标题 以外的其他信息进行判定 优点自由 缺点略慢<br /> .参数 父窗口句柄, 整数型, 可空, 可空 = GetDesktopWindow ( )<br /> .参数 子窗口数组, 整数型, 数组, 保存结果的变量<br /> .参数 自定义条件, 子程序指针, 可空, 回调函数 | 参数一:子窗口句柄(整数型) 返回值:(逻辑型) | 留空则取所有子窗口<br /> .局部变量 指针, 整数型, , , EBP-4<br /> .局部变量 回调, 子程序指针, , , EBP-8<br /> <br /> .循环判断首 ()<br />     清除数组 (子窗口数组)<br />     指针 ＝ 申请内存 (8, 真)<br />     写到内存 (自定义条件, 指针 ＋ 4, 4)<br />     写到内存 (取变量地址 (子窗口数组), 指针, 4)<br />     置入代码 ({ 232, 2, 0, 0, 0, 235, 4, 139, 4, 36, 195, 131, 192, 17, 137, 69, 248 })<br />     ' CALL 入口<br />     ' JMP 跳过<br />     ' 入口:<br />     ' MOV EAX,[ESP]<br />     ' RET<br />     ' 跳过:<br />     ' ADD EAX,17<br />     ' MOV DWORD [EBP-8],EAX<br />     跳出循环 ()<br />     置入代码 ({ 85, 137, 229, 131, 236, 40, 86, 87, 83, 255, 117, 16, 139, 117, 12, 139, 62, 137, 125, 16 })<br />     ' PUSH EBP<br />     ' MOV EBP,ESP<br />     ' SUB ESP,40<br />     ' PUSH ESI<br />     ' PUSH EDI<br />     ' PUSH EBX<br />     ' PUSH DWORD [EBP+16]<br />     ' MOV ESI,[EBP+12]<br />     ' MOV EDI,[ESI]<br />     ' MOV DWORD [EBP+16],EDI<br />     置入代码 ({ 184, 1, 0, 0, 0, 139, 118, 4, 133, 246, 116, 5, 255, 117, 8, 255, 214, 137, 69, 252 })<br />     ' MOV EAX,1<br />     ' MOV ESI,[ESI+4]<br />     ' TEST ESI,ESI<br />     ' JE 全选<br />     ' PUSH DWORD [EBP+8]<br />     ' CALL ESI<br />     ' 全选:<br />     ' MOV DWORD [EBP-4],EAX<br />     .如果真 (指针 ≠ 0)<br />         加入成员 (子窗口数组, 父窗口句柄)<br />     .如果真结束<br />     置入代码 ({ 143, 69, 16, 91, 95, 94, 184, 1, 0, 0, 0, 201, 194, 8, 0 })<br />     ' POP DWORD [EBP+16]<br />     ' POP EBX<br />     ' POP EDI<br />     ' POP ESI<br />     ' MOV EAX,1<br />     ' LEAVE<br />     ' RET 8<br /> .循环判断尾 (假)<br /> EnumChildWindows (父窗口句柄, 回调, 指针)<br /> 释放内存 (指针)<br /> 返回 (取数组成员数 (子窗口数组))<br /> <br /> .子程序 自定义条件, 逻辑型, , 回调函数里面使用 应用接口支持库 的 取窗口类名 取窗口标题 卡死 用精易模块里面DLL的API一切正常 筛选子窗口这玩意很鸡肋 取了所有子窗口再筛选 代码量一样的 还不会面临命令使用不当卡死的可能<br /> .参数 子窗口句柄, 整数型<br /> <br /> 返回 (寻找文本 (窗口_取标题 (子窗口句柄), “易语言”, , 假) ≠ -1)  ' 也可以 根据 窗口大小 窗口位置 等等... 其他信息 或者 多个条件 综合判定

  

DLL命令名	返回值类型	公开	备 注
GetClassNameA	整数型		检索指定窗口所属的类的名称
DLL库文件名:
user32
在DLL库中对应命令名:
GetClassNameA
参数名	类 型	传址	数组	备 注
hWnd	整数型			窗口的句柄，间接地是窗口所属的类。
lpClassName	文本型			类名字符串。
nMaxCount	整数型			lpClassName 缓冲区的长度（以字符为单位）。 缓冲区必须足够大，才能包含终止 null 字符;否则，类名字符串将被截断为 nMaxCount-1 字符。

DLL命令名	返回值类型	公开	备 注
EnumChildWindows	整数型		枚举子窗口
DLL库文件名:
user32.dll
在DLL库中对应命令名:
EnumChildWindows
参数名	类 型	传址	数组	备 注
hWndParent	整数型			父窗口句柄
lpEnumFunc	子程序指针			回调函数指针
lParam	整数型			用户自定义数据

DLL命令名	返回值类型	公开	备 注
FindWindowExA	整数型		取子窗口句柄
DLL库文件名:
user32.dll
在DLL库中对应命令名:
FindWindowExA
参数名	类 型	传址	数组	备 注
hWndParent	整数型			父窗口要搜索其子窗口的句柄
hWndChildAfter	整数型			子窗口的句柄
lpszClass	文本型			窗口类名
lpszWindow	文本型			窗口标题

DLL命令名	返回值类型	公开	备 注
GetDesktopWindow	整数型		桌面顶级句柄
DLL库文件名:
user32
在DLL库中对应命令名:
GetDesktopWindow
参数名	类 型	传址	数组	备 注

.版本 2<br /> <br /> .DLL命令 GetClassNameA, 整数型, "user32", "GetClassNameA", , 检索指定窗口所属的类的名称<br />     .参数 hWnd, 整数型, , 窗口的句柄，间接地是窗口所属的类。<br />     .参数 lpClassName, 文本型, 传址, 类名字符串。<br />     .参数 nMaxCount, 整数型, , lpClassName 缓冲区的长度（以字符为单位）。 缓冲区必须足够大，才能包含终止 null 字符;否则，类名字符串将被截断为 nMaxCount-1 字符。<br /> <br /> .DLL命令 EnumChildWindows, 整数型, "user32.dll", "EnumChildWindows", , 枚举子窗口<br />     .参数 hWndParent, 整数型, , 父窗口句柄<br />     .参数 lpEnumFunc, 子程序指针, , 回调函数指针<br />     .参数 lParam, 整数型, , 用户自定义数据<br /> <br /> .DLL命令 FindWindowExA, 整数型, "user32.dll", "FindWindowExA", 公开, 取子窗口句柄<br />     .参数 hWndParent, 整数型, , 父窗口要搜索其子窗口的句柄<br />     .参数 hWndChildAfter, 整数型, , 子窗口的句柄<br />     .参数 lpszClass, 文本型, 传址, 窗口类名<br />     .参数 lpszWindow, 文本型, 传址, 窗口标题<br /> <br /> .DLL命令 GetDesktopWindow, 整数型, "user32", "GetDesktopWindow", , 桌面顶级句柄

来自群组: 热心网友

please

感谢分享，支持开源！！！

胖子葛格

感谢大神分享~！

qqmqqg

66666666666666666666

ll2001

111111111111111111111111111111111111111111

bianyuan456

已经顶贴，感谢您对论坛的支持！

1184798949

感谢分享

神一样的人猫腻

谢谢分享

sinewtec

        感谢分享，很给力！~

kyo9766

学习一下 枚举子窗口 感谢分享