MFC窗口过程函数之偷梁换柱

最新推荐文章于 2025-12-17 10:10:49 发布

原创

最新推荐文章于 2025-12-17 10:10:49 发布 · 2.6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#mfc #hook #null #callback #module

在MFC中，初始窗口过程函数为DefWindowProc，但在实际运行时变为AfxWndProcBase。这是因为程序启动时，Hook函数进行了替换。本文通过代码示例揭示这一过程，涉及MFC的内部机制和Module初始化。了解这一现象，有助于深入理解MFC的工作原理。

前阵子看MFC的时候，看到MFC窗口的过程函数竟是默认的DefWindowProc,可实际调试程序时却发现实际调试跟踪程序时发现实际的窗口过程函数却变成了AfxWndProcBase了。这是咋回事呢?!

后来分析了一下代码，原来是被Hook函数给偷梁换柱了，呵呵，不多说了，直接上代码了。

// Wincore.cpp
LPCTSTR AFXAPI AfxRegisterWndClass(UINT nClassStyle,
HCURSOR hCursor, HBRUSH hbrBackground, HICON hIcon)
{
// ... 
wndcls.style = nClassStyle;
wndcls.lpfnWndProc = DefWindowProc;
// ...
if (!AfxRegisterClass(&wndcls))
AfxThrowResourceException();
return lpszName;
}