[ تمت الإجابة ]تحويل رسائل النظام إلى نصوص

إطلع على هذا الموضوع

http://www.wasm.ru/article.php?article=hooks_inside

هناك مثال بالدلفي في نهاية الموضوع

الموضوع باللغة الروسية , ترجمة google لا بأس بها . او إنتظر أحد خبراء اللغة الروسية الموجودين في المنتدى

بعد عمل بحث في النت وإعادة قراءة المقال الذي ذكرت كان هناك نقطة غفلنا عنها

اقتباس

For any of you who’d ever want to convert a registered message into a readable name, here’s the NSIS code. Replace 0xc0c3 with the message identifier and 0×7E41FA8E with user32!NtUserGetAtomName and you’re good to go

ركز على ما أشير له باللون الأزرق .

بإستخدام تلك الدالة فقط يمكن الحصول على إسم الـ message المسجلة بالدالة RegisterWindowMessage

http://msdn.microsoft.com/en-us/library/ms644947(VS.85).aspx

ستجد في هذه الصفحة commet بعنوان Inverse of RegisterWindowMessage (GetClipboardFormatName)

ستجد في الصفحة التي فيها المقال الذي أشرت إليه في موضوعك احد الردود يشير إلى الدالة GetClipboardFormatName .

في الصفحة التي أشرت إليها في ردي السابق هناك إشارة لتلك الدالة أيضاً .

ملخص : ما ذكر فقط حول الـ message المسجلة بالدالة RegisterWindowMessage .

لا أظن أن هناك طريقة مشابهه للحصول على أسماء الـ System Message ...

شاهد المرفق

WM_MSG.zip

اقتباس

ركز على ما أشير له باللون الأزرق .

بإستخدام تلك الدالة فقط يمكن الحصول على إسم الـ message المسجلة بالدالة RegisterWindowMessage

يبدو ان تسرعى جعلنى اغفل عن هذه النقطه فشكرا لك اخ ياسين.

اخ Game: شكرا على الملف و لكن هذا ليس ما اريده، فكل ما اريده هو معرفة الرسائل بشكل ديناميكى.

اقتباس

لا أظن أن هناك طريقة مشابهه للحصول على أسماء الـ System Message

يوجد و لكنى لا اعرف كيف، إليكم هذا الموضوع و الذى يتكلم عن الرساله WM_NCUAHDRAWCAPTION، الرد الثانى يقال فيه:

اقتباس

acording to the large table of all the windows messages at BFA4AD60 in the

checked build of XPSP2 win32k.sys, message 0xAE is WM_NCUAHDRAWCAPTION and

message 0xAF is WM_NCUAHDRAWFRAME

هنا توقفت، لإنى لا اعرف كيف قام بمعرفة الرسائل من داخل win32k.sys

و شكرا لكم

و الله ولى التوفيق