揭开QQ登录窗口的面纱
作者：独孤寒哮
E-mail：blode@peoplemail.com.cn
希望与广大编程爱好者主交流，
现在盗QQ的工具可真是数不胜数，利用到的技术无非就是枚举窗口，得到窗口的句柄，再得到密码，或者高级一点利用钩子实现（本人的《QQ大盗子夜片》就是这样实现）TENCENT为了防止QQ密码被盗可以说是花尽了心思。
今天闲来无事，再次对QQ登录窗口进行了研究，终于发现腾讯QQ登录窗口的一些密码。并以一个例程来说明如何实现。
首先让我们来看几张关于QQ登录窗的图片（我的QQ版本：0825，）：
图一
图二
我们用ALT+TAB切换窗口，会发现当切换到QQ登录，注册向导窗口时，显示的是空的，甚至还会出现下面这种情况：
图三
由此我们可以得出一个结论：
QQ的登录窗口标题本身是设的空的，然合再加上一个假的标题：“QQ用户登录”“QQ注册向导”，这样就可以防止别人用FindWindow来得到窗口的句柄，当别人枚举窗口名为“QQ用户登录”或“QQ注册向导”的窗口时，结果是根本找不到。因为它显示的标题是假的。TENCENT的技术人员还真的想了事。不过，要盗取QQ密码学是很容易，要不这么多的盗QQ密码的工具还正日夜工作着？
这些我们关不关心，盗那么多QQ也没什么用。QQ本来就不是个好东西，我们关心的是它怎么实实隐藏真正窗口标题的？说白了很简单。下面我们在VC下以一个例程来说明这一技术。
1：新建一个基于对话框的程序，名为ex_edit
2：在对话框属性中将对话框的标题删除，这样就为空了。完成了一小半
3：在对话框的实现文件中(.cpp)重载DefWindowProc函数，在这里面判断几个消息（WM_NCPAINT，WM_NCACTIVATE，WM_SYSCOMMAND）在这里顺便说下：
Windows重绘非客户区的机制如下：处理以上三个消息后，谳用CWnd类的默认消息处理函数：DefWindoeProc，在此函数中对非客户区进行重结操作。进入正题。。。
修改后的DefWindowProc函数如下：
LRESULT CEx_editDlg::DefWindowProc(UINT message, WPARAM wParam, LPARAM lParam)
{
LRESULT lst=CDialog::DefWindowProc(message, wParam, lParam);
if(!::IsWindow(m_hWnd))
{
return lst;
}
if(message=WM_NCPAINT||message==WM_NCACTIVATE||WM_SYSCOMMAND)
{
CDC *pDC=GetWindowDC();
if(pDC)
DrawTitleBar(pDC); //自定义函数，用于加入自定义标题
ReleaseDC(pDC);
}
return lst;
}
4：加入DrawTitleBar自定义函数，其实现如下：
void CEx_editDlg::DrawTitleBar(CDC *pDC)
{
if(!m_hWnd)
return ;
CRect rtWnd,rtTitle;
GetWindowRect(&rtWnd);
rtTitle.left=GetSystemMetrics(SM_CXFRAME)+GetSystemMetrics(SM_CXSMICON)+3;
rtTitle.top=GetSystemMetrics(SM_CYFRAME)+2;
rtTitle.right=rtTitle.left+rtWnd.Width();
rtTitle.bottom=rtTitle.top+GetSystemMetrics(SM_CYSIZE);
pDC->SetBkMode(TRANSPARENT);
pDC->SetTextColor(RGB(255,255,255));
CFont mFont;
mFont.CreateFont(12,0,0,0,FW_BOLD,0,0,0,DEFAULT_CHARSET,OUT_DEFAULT_PRECIS, CLIP_DEFAULT_PRECIS,DEFAULT_QUALITY,DEFAULT_PITCH,"MyFont");
//创建一种字体，使我们的自定义标题和系统标题更相像
CFont *font=(CFont*)pDC->SelectObject(&mFont);
pDC->DrawText("我的标题栏",&rtTitle,DT_LEFT|DT_SINGLELINE);
}
这里面涉及到GetSystemMetrics函数，大概的讲下：
它返回与windows环境有关的信息
返回值
Long，取决于具体的常数索引，上面涉及到的参数含义如下：
SM_CXSMICON, SM_CYSMICON 小图标的大小
SM_CXFRAME, SM_CYFRAME 尺寸可变边框的大小
SM_CXICON, SM_CYICON 标准图标的大小
好了，编译运行看下：如图：
图一
图二：
大家会发现，我们的程序在切换窗口后，怎么都不会出现空标题的情况，也就说比TENCENT的QQ注册向导窗更好，可能是他们技术人员忘记处理某个消息了。
