零基础逆向工程27_Win32_01_宽字符_MessageBox

1 多字节字符

ASCII码表：0 ~ 2^7-1

扩展ASCII码表：2^7 ~ 2^8-1

什么是GB2312：1980年，两个字节存储一个汉字；不通用，别国会有乱码。

UCICODE：只有一个字符集；每个字符都是16位宽。

2 C语言中的宽字符

2.1 宽字符的使用

"中"字的编码：

ASCII：d6 d0

UNICODE：4e 2d

char x = '中';   //汇编代码中出现的是d0

wchar_t x1 = '中';  //汇编代码中出现的是d0 d6

wchar_t x1 = L'中';   //告诉编译器我们要使用的是Unicode的那张表; 汇编代码4e 2d

2.2 宽字符串的使用

char x[] = "中国";

//d6 d0 b9 fa 00   			使用拓展ASCII编码表  以00(\0)结尾

wchar_t x1[] = L"中国";

//2d 4e fd 56 00 00			使用UNICODE编码表 以00 00(\0\0)结尾

2.3 在控制台打印

char x[] = "中国";

wchar_t x1[] = L"中国";

printf("%s\n",x);			//使用控制台默认的编码

wprintf(L"%s\n",x1);			//默认使用英文

告诉编译器，使用控制台默认的编码格式

(1) 包含头文件 #include <locale.h>

(2) setlocale(LC_ALL,""); //使用控制台默认的编码

2.4 字符串长度(头文件：`#include<string.h>`)

char x[] = "中国";

wchar_t x1[] = L"中国";

strlen(x);			//取得多字节字符串中字符长度，不包含 00

wcslen(x1);			//取得多字节字符串中字符长度，不包含 00 00

2.5 字符串复制

char x[] = "china";

char x1[] = "123";

strcpy(x,x1);

wchar_t y[] = L"中国";

wchar_t y1[] = L"好";

wcscpy(y,y1);

C语言中的宽字符和多字符

char		wchar_t		//多字节字符类型   宽字符类型

printf		wprintf		//打印到控制台函数

strlen		wcslen		//获取长度

strcpy		wcscpy		//字符串复制

strcat		wcscat		//字符串拼接

strcmp		wcscmp		//字符串比较

strstr		wcsstr		//字符串查找

3 Win32 API中的宽字符

3.1 什么是Win32 API？有哪些？在哪里？

主要是存放在 C:\WINDOWS\system32 下面所有的dll

3.2 非常重要的几个DLL

Kernel32.dll:最核心的功能模块，比如管理内存、进程和线程相关的函数等.

User32.dll:是Windows用户界面相关应用程序接口,如创建窗口和发送消息等.

GDI32.dll:全称是Graphical Device Interface(图形设备接口),包含用于画图和显示文本的函数

比如要显示一个程序窗口，就调用了其中的函数来画这个窗口

3.3 Win32 API中的宽字符和多字节字符

Windows是使用C语言开发的，Win32 API同时支持宽字符与多字节字符.

(1) 字符类型	(2) 字符串指针
char CHAR	PSTR(LPSTR) 指向多字节字符串
wchar_t WCHAR	PWSTR(LPWSTR) 指向宽字符串
宏 TCHAR	宏 PTSTR(LPTSTR)

字符数组赋值

CHAR cha[] = "中国";

WCHAR chw[] = L"中国";

TCHAR cht[] = TEXT("中国");

为字符串指针赋值：

PSTR pszChar = "china";				//多字节字符

PWSTR pszWChar = L"china";			//宽字符

PTSTR pszTChar = TEXT("china");		//如果项目是ASCII的 相当于"china" UNICODE 相当于L"china"

3.4 各种版本的MessageBox

MessageBoxA(0,"内容多字节","标题",MB_OK);

MessageBoxW(0,L"内容宽字节",L"标题",MB_OK);

MessageBox(0,TEXT("根据项目字符集决定"),TEXT("标题"),MB_OK);

Windows提供的API 凡是需要传递字符串参数的函数，都会提供两个版本和一个宏.

4 Win32的入口程序

int CALLBACK WinMain(

	_In_  HINSTANCE hInstance,

	_In_  HINSTANCE hPrevInstance,

	_In_  LPSTR lpCmdLine,

	_In_  int nCmdShow

	)

{

	return 0;

}

参数:

hInstance:

表示该程序当前运行的实例句柄，是一个数值标识。当程序在Windows下运行时，它唯一标识运行中的实例（注意，只有运行中的程序实例，才有实例句柄）。一个应用程序可以运行多个实例，每运行一个实例，系统都会给该实例分配一个实例句柄，并通过hInstance参数传递给WinMain函数。

hPrevInstance:

表示当前实例的前一个实例的句柄。通过查看MSDN我们可以知道，在Win32环境下，这个参数总是NULL，即在Win32环境下，这个参数不再起作用。

lpCmdLine:

是一个以空字符结尾的字符串，内容为命令行的参数。

nCmdShow：

指定程序的窗口应该如何显示，例如最大化、最小化、隐藏等。这个参数的值由该程序的调用者所指定，应用程序通常不需要去理会这个参数的值。

5 在Win32程序中打印信息

.h

void __cdecl OutputDebugStringF(const char *format, ...); 

#ifdef _DEBUG

#define DbgPrintf   OutputDebugStringF

#else

#define DbgPrintf

#endif 

.cpp

void __cdecl OutputDebugStringF(const char *format, ...)

{

    va_list vlArgs;

    char    *strBuffer = (char*)GlobalAlloc(GPTR, 4096);  

    va_start(vlArgs, format);

    _vsnprintf(strBuffer, 4096 - 1, format, vlArgs);

    va_end(vlArgs);

    strcat(strBuffer, "\n");

    OutputDebugStringA(strBuffer);

    GlobalFree(strBuffer);

    return;

}

以后调试win32程序，同样可以使用DbgPrintf()函数来打印测试信息。

6 GetLastError的使用

TCHAR szContent[] = TEXT("内容");

TCHAR szTitle[] = TEXT("标题");

MessageBox((HWND)0,szContent,szTitle,MB_OK);

DWORD errorCode = GetLastError();

可以查看errorCode中的值，查到错误原因（在msdn中查）