VisualStudio 的 Spy++ —— 窗口、消息的查看分析利器

雨点打透心脏的1/2处 2022-03-14 15:50 196阅读 0赞

spy++ 中文使用手册：[https://pan.baidu.com/s/1NtLQMP1odHDAla4VH8m9Mg][https_pan.baidu.com_s_1NtLQMP1odHDAla4VH8m9Mg]    提取码：294c

Spy++使用方法：[https://www.cnblogs.com/happykoukou/p/6755444.html][https_www.cnblogs.com_happykoukou_p_6755444.html]

教你使用Spy++查看软件的流氓行径：[https://blog.csdn.net/zahuopuboss/article/details/51388322][https_blog.csdn.net_zahuopuboss_article_details_51388322]

# 1. 简介 #

Microsoft Spy++是一个非常好用的查看 Windows 操作系统的 窗口、消息、进程、线程 信息的工具，简单易用，功能强大。

# 2. 下载地址 #

百度网盘：[http://pan.baidu.com/s/1skMJUkH][http_pan.baidu.com_s_1skMJUkH]

Spy++ 是Visual Studio 自带的工具（菜单"Tools" --> "Spy++"） 。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70][]

打开 spy++

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1][]

# 3. 使用场景 #

*  （1）可以用来查询一个不知道从哪里弹出来的广告窗口是哪个进程搞的鬼……然后干掉
 *  （2）枚举所有窗口，查看父子关系，搜索某个窗口是否存在
 *  （3）**查询一个窗口（包括隐藏窗口）的属性，包括标题、类名、位置、进程线程**
 *  （4）**通过分析其他软件的窗口消息，辅助研究其内部实现原理**
 *  （5）**分析某窗口的消息参数，给其发送冒充消息，以实现特殊的功能 （ 比如模拟挂，模拟 发送消息 ）**

# 4. 使用方法 #

1，默认界面 可查看所有顶层窗口，展开可显示子窗口。

2，右键窗口，选择“消息”，可打开该窗口的消息查看窗口。里面实时显示当前消息。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2][]

3，显示一个窗口位置。

右键窗口，选择“突出显示”，之后该窗口的边界会闪烁几次，让你轻易地发现它的位置。

如果没有闪烁，那么也可以通过点击“属性”，显示出该窗口的位置属性，然后在屏幕上根据该位置大致判断出是哪个窗口。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3][]

窗口的位置：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4][]

4，如果需要分析桌面的某一个存在的窗口属性，点击工具条的第5个按钮（如下图），将弹出界面里的圆圈拖到该窗口上。则该窗口属性显示出来。

如图，查看任务栏中间的子窗口属性：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6][]

5，选择工具条第6个按钮，可以在窗口列表中直接定位到该窗口显示。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8][]

如图，直接定位到任务栏的子窗口“显示运行的程序”。

6，查看窗口的消息时，可以设置一些条件和格式。

可以设置是否查看父窗口、子窗口、同一进程、同一线程、系统中所有窗口的消息。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9][]

可以设置哪些消息类型。（“消息选项”界面第2个TAB页“消息”）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10][]

可以设置输出哪些内容。（“消息选项”界面第3个TAB页“输出”）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11][]

[https_pan.baidu.com_s_1NtLQMP1odHDAla4VH8m9Mg]: https://pan.baidu.com/s/1NtLQMP1odHDAla4VH8m9Mg
[https_www.cnblogs.com_happykoukou_p_6755444.html]: https://www.cnblogs.com/happykoukou/p/6755444.html
[https_blog.csdn.net_zahuopuboss_article_details_51388322]: https://blog.csdn.net/zahuopuboss/article/details/51388322
[http_pan.baidu.com_s_1skMJUkH]: http://pan.baidu.com/s/1skMJUkH
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70]: /images/20220312/11a8554de10e4dbcbfa9cef08fe1b034.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1]: /images/20220312/34edbcc0e45f4ebfab7b9f3c28c063df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 2]: /images/20220312/a04605a4d19b4b76a40b8205553ddc8b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 3]: /images/20220312/7b09f63450e14f0295165f800b594654.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 4]: /images/20220312/17581fdcba4b484a9fb4c3cae0a7bca7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 5]: /images/20220312/a167a4d7a5da4feeae0ae0053b8b180f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 6]: /images/20220312/02c4aacecbf9471aa5d6f76dffc3c371.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 7]: /images/20220312/2db5d32ec62f49d8b67d3dff866bcb1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 8]: /images/20220312/08b0214146ed402fac5d58ff7812abcb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 9]: /images/20220312/e411785da79a4b4586dcb3c394374513.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 10]: /images/20220312/d3b2351173464b9293433db7e441c5be.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 11]: /images/20220312/e1e1a88e2d0f4b5fbf579fed83ef1842.png