...
2025-04-02 95
本文目录
只让同时开一个?比如飞信是吗?
那种的不行,就可以一个,我也不知道C#如何实现
QQ那类就可以多开
如果你说的是你自己的程序应该就可以多开
windows系统下,程序防止多开的几种常见方法:
1)使用FindWindow API函数。
通过查找窗口标题(或/和类名)来判断程序是否正在运行。如果找到了,表明程序正在运行,这时可退出程序,达到不重复运行的效果;反之表明程序是第一次运行。
这种方法不适用于以下情况,程序的标题是动态变化的、系统中运行了相同标题(或/和类名)的程序
2)Mutex/Event/Semaphore
通过互斥对象/信号量/事件等线程同步对象来确定程序是否已经运行。最常用的函数如:CreateMutexA(注意:QQ堂、QQ游戏大厅就是采用这样方法来限制程序多开的)
3)内存映射文件(File Mapping)
通过把程序实例信息放到跨进程的内存映射文件中,也可以控制程序多开。
4)DLL全局共享区
DLL全局共享区在映射到各个进程的地址空间时仅被初始化一次,且是在第一次被windows加载时,所以利用该区数据就能对程序进行多开限制。
5)全局Atom
将某个特定字符串通过GlobalAddAtom加入全局原子表(Global Atom Table),程序运行时检查该串是否存在来限制程序多开。(该Atom不会自动释放,程序退出前必须调用GlobalDeleteAtom来释放Atom)
6)检查窗口属性
将某些数据通过SetProp加入到指定窗口的property list,程序运行时枚举窗口并检查这些数据是否存在来限制多开。
以上只列举了最常见的几种方法,具体应用中可以有n种选择,或综合运用多种方法来限制。
上面说过,QQT采用CreateMutex函数来限制多开,那么我怎么知道是使用这个函数来限制的呢?
答案就是跟踪程序,查找程序是使用哪种方法来限制的。比如先看看是否使用CreateMutex来限制,如果不是,再看看是不是使用FindWindow,以此类推,直到找到方法为止。当然,有些程序也会综合使用多种方法来限制多开,方法也是一样的,只是麻烦点而已。
下面讲一讲使用CreateMutex函数来限制多开的方法:
CreateMutex函数声明如下(具体请查阅相关资料,如MSDN)
HANDLE CreateMutex(
LPSECURITY_ATTRIBUTES lpMutexAttributes,// pointer to security attributes
BOOL bInitialOwner,// flag for initial ownership
LPCTSTR lpName// pointer to mutex-object name
);
以下是使用CreateMutex函数来限制多开的典型delphi代码
hMutex:=CreateMutex(nil,TRUE,';qqtang';);//建立互斥量
//调用失败?已经存在?
if(hMutex=0) or(GetLastError=ERROR_ALREADY_EXISTS)then
begin
//程序第二(或以上)次运行时,GetLastError会返回ERROR_ALREADY_EXISTS,表明互斥量已存在
//可以在这里编写退出代码
end;
该段代码首先调用CreateMutex函数创建一名为 qqtang的互斥对象,如果调用CreateMutex函数失败(hMutex=nil)或互斥对象早已存在(GetLastError=ERROR_ALREADY_EXISTS),则退出程序。
好了,明白上面的内容后,我们进入修改实战:
下载OllyDbg V1.1,解压到任何目录即可使用。
启动OllyDbg,打开QQT目录下的Core.dll文件,按[是]载入DLL文件。
按Ctrl+N打开API调用列表,找到CreateMutexA后按回车,在弹出的窗口里双击第一行来到CPU窗口,反汇编代码如下:
10002FB9. 51 push ecx;/MutexName="qqtang"
10002FBA. 6A 01 push 1;|InitialOwner= TRUE
10002FBC. 6A 00 push 0;|pSecurity= NULL
10002FBE. FF15 60E40010 call dword ptr [<;&KERNEL32.CreateMutexA>;];\;CreateMutexA建立互斥量
10002FC4. 8B95 D4FEFFFF mov edx,dword ptr [ebp-12C]
10002FCA. 8902 mov dword ptr [edx],eax
10002FCC. 8B85 D4FEFFFF mov eax,dword ptr [ebp-12C]
10002FD2. 8338 00 cmp dword ptr [eax],0;检查CreateMutexA函数是否调用失败
10002FD5. 0F84 CD000000 je Core.100030A8;把je改为jmp即可
10002FDB. FF15 5CE40010 call dword ptr [<;&KERNEL32.GetLastError>;]; [GetLastError
10002FE1. 3D B7000000 cmp eax,0B7;检查对象是否已存在
10002FE6. 0F85 BC000000 jnz Core.100030A8;(也可以在这里把jnz改为jmp)
10002FEC. 8B8D D4FEFFFF mov ecx,dword ptr [ebp-12C]
10002FF2. C701 00000000 mov dword ptr [ecx],0
10002FF8. 6A 00 push 0;/Title= NULL
10002FFA. 68 5CC60010 push Core.1000C65C;|Class="QQTangWinClass"
10002FFF. 6A 00 push 0;|hAfterWnd= NULL
10003001. 6A 00 push 0;|hParent= NULL
10003003. FF15 40E70010 call dword ptr [<;&USER32.FindWindowExA>;];\;FindWindowExA查找QQT窗口
选中这行:
10002FD5. 0F84 CD000000 je Core.100030A8
然后按空格,在弹出的窗口中把“je 100030A8”修改为“jmp 100030A8”,按[汇编]。
右键单击CPU窗口,在弹出菜单中选“复制到可执行文件”-》“所有改动”,选[全部复制]。右键单击弹出的窗口,选“保存文件”保存即可。
是否觉得上面的修改比较麻烦呢?呵呵,授人于鱼不如授人于渔,上面是告诉你为什么要这样修改,修改的原理是什么,你明白修改原理后,有新版本时你就可以自己修改了。
该内存不能read或written的常见原因:
使用Windows操作系统的人有时会遇到这样的错误信息:“0X????????指令引用的 0x00000000内存,该内存不能written”,然后应用程序被关闭。如果去请教一些“高手”,得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实,这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时,就需要调用操作系统提供的“功能函数”来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”,内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败。当分配失败时系统函数会返回一个0值,这时返回值“0”已不表示新启用的指针,而是系统向应用程序发出的一个通知,告知出现了错误。作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的“健壮性”。
若应用程序没有检查这个错误,它就会按照“思维惯性”认为这个值是给它分配的可用指针,继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”,绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS),写数据到这个地址会导致立即死机,而在健壮的操作系统中,如Windows等,这个操作会马上被系统的保护机制捕获,其结果就是由操作系统强行关闭出错的应用程序,以防止其错误扩大。这时候,就会出现上述的“写内存”错误,并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响。这种分配失败多见于操作系统使用很长时间后,安装了多种应用程序(包括无意中“安装”的病毒程序),更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中,有时会有这样的情况出现:程序试图读写一块“应该可用”的内存,但不知为什么,这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写操作也同样会触发系统的保护机制,企图“违法”的程序唯一的下场就是被操作终止运行,回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊!像这样的情况都属于程序自身的BUG,你往往可在特定的操作顺序下重现错误。无效指针不一定总是0,因此错误提示中的内存地址也不一定为“0x00000000”,而是其他随机数字。
如果系统经常有所提到的错误提示,下面的建议可能会有帮助:
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统,从而导致操作系统异常。平常应加强信息安全意识,对来源不明的可执行程序绝不好奇。
2.更新操作系统,让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG,要注意安装官方发行的升级程序。
3.试用新版本的应用程序。
多开器使用方法是把软件下载到桌面,接着右键这个压缩是文件选择解压到当前文件夹。点击解压后的软件,然后在用户控制这里选是。把需要进行隔离打开的软件快捷方式拖入到软件地址栏,然后点击隔离打开。每点击一次隔离打开可以打开个软件,要打开多个则点击多次,以此类推。除了这个方法还可以点击软件右侧三个小点,点击计算机图标。选择C盘找到里面对应的EXE软件打开。再次点击隔离打开即可,点击一次打开一个程序,点击两次打开两个程序。
相关文章
最新评论