挖井

类库大魔王的挖井日记

挖一口属于自己的井


输入法卸载功能趋近完美了

  昨天为止,把输入法在注册表中的所有能找到的相关项都删除了,但输入法管理器中的图标还是好好的,输入法ime文件没被删除的话,也还可以切换过去正常使用。只有重启系统了才会消失,说明这样处理是不够的。
  本来就知道有个小小的程序可以近乎完美地卸载输入法,不用启动就能使图标消失。今天上网把那个小东西找来,还真的挺小的,用PEiD看了一下说是用Delphi写的,没检测到压缩壳都只有20KB,应该是没用VCL了,本来还想用DeDe来反编译一把的,结果下了个DeDe来,好像不怎么会用啊,反正是反不出什么东西来。既然这么小,就用IDA试试喽,装入就分析完了。流程视图都只有一小点,从字符串表中顺藤摸瓜,找到一个叫UnloadKeyboardLayout的API调用,上Google随便一搜就看到有篇Blog写的如何用该API来卸载输入法,真是的,以前输入各种关键字都没有找到这篇Blog,还害得我大费周折地去反汇编,还好,也总算解决。
  顺带还多了解一点内容,原来HKL就是输入法在Keyboard Layouts下面的子键的数值。

本文地址:

https://minidump.info/blog/2007/07/e8-be-93-e5-85-a5-e6-b3-95-e5-8d-b8-e8-bd-bd-e5-8a-9f-e8-83-bd-e8-b6-8b-e8-bf-91-e5-ae-8c-e7-be-8e-e4-ba-86/

感觉本文不错,不妨小额鼓励我一下!
上一篇

人是怎样变懒的

  今天拿到体检报告,说我超重了,要多做锻炼,多吃蔬菜水果,少吃肉类。其实体检出来的体重数值已经比我预期的轻了,人越来越懒了是没错。人是怎样变懒的呢?  现在每天回到家,都有点感觉累,不想动,于是就这样一天一天颓废堕落了。…

Water 全文阅读
下一篇

老大一个怪想法

  老大又提出一个怪想法:为了测试,让原本不支持COM的程序支持COM。在我看来,这是一种非常古怪的想法。而且他一来就说要注入,而我一开始并没有觉得注入能带来多少好处,或者说对于我们现有水平,现在掌握的技术程序来说,注入可能没有多少优势提升。后来经过稍微的讨论,我也认识到,注入可以让有些事情变...…

Job 全文阅读