第1章  Windows程序设计基础... 1

1.1  程序设计总述... 1

1.1.1  成为高手的方法... 1

1.1.2  C++和其他编程语言的区别... 1

1.1.3  C++和MFC的结合... 2

1.2  必须了解的内容... 2

1.2.1  Windows产品概述... 2

1.2.2  开发工具Visual C++. 2

1.2.3  Windows资料来源——MSDN.. 3

1.2.4  Win32 API简介... 3

1.3  VC++的基本使用... 4

1.3.1  应用程序的类型... 4

1.3.2  第一个控制台应用程序... 4

1.3.3  API函数的调用方法... 5

1.4  本书推荐的编程环境... 6

1.5  代码的风格... 7

1.5.1  变量的命名... 7

1.5.2  代码的对齐方式... 8

1.5.3  代码的注释... 9

第2章  Win32程序运行原理... 10

2.1  CPU的保护模式和Windows系统... 10

2.1.1  Windows的多任务实现... 10

2.1.2  虚拟内存... 10

2.1.3  内核模式和用户模式... 11

2.2  内核对象... 12

2.2.1  内核对象的引出... 12

2.2.2  对象句柄... 13

2.2.3  使用计数... 13

2.3  进程的创建... 13

2.3.1  进程（Process）和线程（Thread）... 13

2.3.2  应用程序的启动过程... 14

2.2.3  CreateProcess函数... 15

2.2.4  创建进程的例子... 18

2.4  进程控制... 19

2.4.1  获取系统进程... 19

2.4.2  终止当前进程... 21

2.4.3  终止其他进程... 22

2.2.4  保护进程... 23

2.5  【实例】游戏内存修改器... 24

2.5.1  实现原理... 24

2.5.2  编写测试程序... 26

2.5.3  搜索内存... 26

2.3.4  写进程空间... 29

2.5.5  提炼接口... 29

第3章  Win32程序的执行单元... 31

3.1  多线程... 31

3.1.1  线程的创建... 31

3.1.2  线程内核对象... 34

3.1.3  线程的终止... 37

3.1.4  线程的优先级... 38

3.1.5  C/C++运行期库... 41

3.2 线程同步... 42

3.2.1  临界区对象... 42

3.2.2  互锁函数... 45

3.2.3  事件内核对象... 46

3.2.4  信号量内核对象... 48

3.2.5  互斥内核对象... 51

3.2.6  线程局部存储... 53

3.3  设计自己的线程局部存储... 56

3.3.1  CSimpleList类... 57

3.3.2  CNoTrackObject类... 62

3.3.3  CThreadSlotData类... 64

3.3.4  CThreadLocal类模板... 73

3.4  设计线程类——CWinThread. 77

3.5  【实例】多线程文件搜索器... 86

3.5.1  搜索文件的基本知识... 86

3.5.2  编程思路... 88

第4章  Windows图形界面... 95

4.1  了解窗口... 95

4.2  第一个窗口程序... 96

4.2.1  创建Win32工程和MessageBox函数... 96

4.2.2  Windows的消息驱动... 98

4.2.3  创建窗口... 99

4.2.4  分析主程序代码... 101

4.2.5  处理消息的代码... 105

4.3  一个“简陋”的打字程序... 107

4.3.1  使用资源... 107

4.3.2  菜单和图标... 109

4.3.3  接收键盘输入... 110

4.3.4  接收鼠标输入... 113

4.3.5  设置文本颜色和背景色... 114

4.4  GDI基本图形... 114

4.4.1  设备环境... 114

4.4.2  Windows的颜色和像素点... 117

4.4.3  绘制线条... 118

4.4.4  绘制区域... 122

4.4.5  坐标系统... 123

4.5  Windows内存DC. 127

4.6  【实例】小时钟... 128

4.6.1  基础知识——定时器和系统时间... 128

4.6.2  时钟程序... 131

4.6.3  移动窗口... 135

4.6.4  使用快捷菜单... 136

第5章  框架管理基础... 140

5.1  运行时类信息（CRuntimeClass类）... 140

5.1.1  动态类型识别和动态创建... 140

5.1.2  DECLARE_DYNAMIC等宏的定义... 145

5.2 调试支持... 147

5.2.1  基本调试方法... 147

5.2.2  调试输出... 148

5.2.3  跟踪和断言... 149

5.3  框架程序中的映射... 150

5.3.1  映射的概念... 150

5.3.2  内存分配方式... 151

5.3.3  设计管理方式... 154

5.3.4  句柄映射的实现... 161

5.4  框架程序的状态信息... 162

5.4.1  模块的概念... 162

5.4.2  模块、线程的状态... 163

5.5  框架程序的执行顺序... 165

5.5.1  线程的生命周期... 165

5.5.2  程序的初始化过程... 168

5.5.3  框架程序应用举例... 171

第6章  框架中的窗口... 172

6.1  CWnd类的引出... 172

6.2  窗口句柄映射... 173

6.2.1  向CWnd对象分发消息... 173

6.2.2  消息的传递方式... 176

6.3  创建窗口... 178

6.3.1  窗口函数... 178

6.3.2  注册窗口类... 179

6.3.3  消息钩子... 181

6.3.4  最终实现... 186

6.3.5  创建窗口的例子... 188

6.4  消息映射... 190

6.4.1  消息映射表... 190

6.4.2  DECLARE_MESSAGE_MAP等宏的定义... 193

6.5  消息处理... 195

6.5.1  使用消息映射宏... 195

6.5.2  消息的分发机制... 198

6.5.3  消息映射应用举例... 201

6.6  使用Microsoft基础类库... 205

6.7  【实例】窗口查看器... 207

6.7.1  窗口界面... 207

6.7.2  获取目标窗口的信息... 212

6.7.3  自制按钮... 216

第7章  用户界面设计... 220

7.1  对话框与子窗口控件基础... 220

7.1.1  子窗口控件运行原理... 220

7.1.2  对话框工作原理... 223

7.2  使用对话框和控件与用户交互... 225

7.2.1  以对话框为主界面的应用程序... 225

7.2.2  常用子窗口控件... 229

7.2.3  对话框与控件的颜色... 230

7.3  通用控件... 231

7.3.1  通用控件简介... 231

7.3.2  使用通用控件... 232

7.3.3  使用状态栏... 236

7.3.4  使用列表视图... 239

7.3.5  使用进度条... 240

7.4  通用对话框... 242

7.4.1  “打开”文件和“保存”文件对话框... 242

7.4.2  浏览目录对话框... 244

7.5  使用框架程序简化界面开发... 246

7.5.1  在框架程序中使用对话框... 246

7.5.2  CDialog类... 249

7.5.3  框架程序中的控件... 251

7.5.4  使用向导... 251

7.6  【实例】目录监视器... 253

7.6.1  目录监视的基础知识... 254

7.6.2  实例程序... 254

7.6.3  使用SkinMagic美化界面... 260

7.7  窗口进程监视器... 262

第8章  Windows文件操作和内存映射文件... 265

8.1  文件操作... 265

8.1.1  创建和读写文件... 265

8.1.2  获取文件信息... 269

8.1.3  常用文件操作... 271

8.1.4  检查PE文件有效性的例子... 273

8.1.5  MFC的支持（CFile类）... 275

8.2  驱动器和目录... 277

8.2.1  驱动器操作... 277

8.2.2  目录操作... 280

8.3  使用注册表... 280

8.3.1  注册表的结构... 280

8.3.2  管理注册表... 281

8.3.3  注册表API应用举例（设置开机自动启动）... 283

8.3.4  ATL库的支持（CRegKey类）... 284

8.4  内存映射文件... 285

8.4.1  内存映射文件相关函数... 285

8.4.2  使用内存映射文件读BMP文件的例子... 287

8.4.3  进程间共享内存... 293

8.4.4  封装共享内存类CShareMemory. 295

8.5  一个文件切割系统的实现... 296

8.5.1  通信机制... 296

8.5.2  分割合并机制... 297

8.5.3  接口函数... 301

8.5.4  最终实现... 302

8.6  【实例】文件切割器开发实例... 307

第9章  动态链接库和钩子... 315

9.1  动态链接库... 315

9.1.1  动态链接库的概念... 315

9.1.2  创建动态链接库工程... 315

9.1.3  动态链接库中的函数... 317

9.1.4  使用导出函数... 318

9.2  Windows钩子... 321

9.2.1  钩子的概念... 321

9.2.2  钩子的安装与卸载... 321

9.2.3  键盘钩子实例... 323

9.3  挂钩API技术（HOOK API）... 328

9.3.1  实现原理... 328

9.3.2  使用钩子注入DLL. 328

9.3.3  HOOK过程... 329

9.3.4  封装CAPIHook类... 334

9.3.5  HOOK实例——进程保护器... 341

9.4  其他常用的侦测方法... 345

9.4.1  使用注册表注入DLL. 345

9.4.2  使用远程线程注入DLL. 346

9.4.3  通过覆盖代码挂钩API 352

9.5  【实例】用户模式下侦测Win32 API的例子... 355

第10章  TCP/IP和网络通信... 360

10.1  网络基础知识... 360

10.1.2  以太网... 362

10.1.3  以太网接口堆栈... 364

10.1.4  服务器/客户机模型... 364

10.2  Winsock接口... 365

10.2.1  套节字的概念和类型... 365

10.2.2  Winsock的寻址方式和字节顺序... 365

10.2.3  Winsock编程流程... 367

10.2.4  典型过程图... 372

10.2.5  服务器和客户方程序举例... 372

10.2.6  UDP协议编程... 375

10.3  网络程序实际应用... 375

10.3.1  设置I/O模式... 376

10.3.2  TCP服务器实例... 377

10.3.3  TCP客户端实例... 385

10.4  截拦网络数据... 389

10.4.1  DLL工程框架... 389

10.4.2  数据交换机制... 390

10.4.3  数据的过滤... 392

10.5  【实例】IP封包截获工具IPPack源代码分析... 393

10.5.1  主窗口界面... 393

10.5.2  注入DLL. 396

10.5.3  处理封包... 400

第11章  内核模式程序设计与Windows防火墙开发... 404

11.1  Windows操作系统的体系结构... 404

11.1.1  Windows 2000/XP组件结构图... 404

11.1.2  环境子系统和子系统DLL. 405

11.1.3  系统核心... 406

11.1.4  设备驱动程序... 409

11.2  服务... 409

11.2.1  服务控制管理器（Service Control Manager）... 409

11.2.2  服务控制程序... 410

11.2.3  封装CDriver类... 413

11.3  开发内核驱动的准备工作... 418

11.3.1  驱动程序开发工具箱... 418

11.3.2  编译和连接内核模式驱动的方法... 418

11.3.3  创建第一个驱动程序... 419

11.4  内核模式程序设计基础知识... 419

11.4.1  UNICODE字符串... 419

11.4.2  设备对象... 420

11.4.3  驱动程序的基本组成... 421

11.4.4  I/O请求包和I/O堆栈... 421

11.4.5  完整驱动程序... 424

11.5  内核模式与用户模式交互... 427

11.5.1  扩展派遣接口... 427

11.5.2  IOCTL应用举例... 428

11.6  IP过滤钩子驱动... 432

11.6.1  创建过滤钩子（Filter-hook）驱动... 432

11.6.2  IP过滤钩子驱动工程框架... 435

11.6.3  过滤列表... 438

11.6.4  编写过滤函数... 439

11.6.5  注册钩子回调函数... 441

11.6.6  处理IOCTL设备控制代码... 443

11.7  【实例】防火墙开发实例... 444

11.7.1  文档视图... 444

11.7.2  文档对象... 447

11.7.3  视图对象... 449

11.7.4  主窗口对象... 451

第12章  Windows数字图像处理... 455

12.1  编程基础... 455

12.2  CVector2D类... 456

12.3  CGray类的设计... 459

12.3.1  图像的加载和保存... 461

12.3.2  创建新位图... 465

12.3.3  设置和获取位图像素值... 467

12.3.4  绘制矩形和直线... 471