Кто-нибудь знает, что делает Винда, когда используется SetTimer? Не надо очень сильно расписывать, если вы собираетесь это делать, - я всё равно не пойму. Помогите жаждущему, пжалуста...

Это сообщение отредактировал(а) decoder - 8.9.2004, 18:20

Точно не знаю, но предполагаю что при вызове данной функции, при указании хендла окна оно регистрируется для отсылки ему сообщения WM_TIMER, после чего окно извещается с некоторой указаной периодчиностью этим сообщением каким то механизмом Windows. Хотя это только предположение. Думаю описание можно найти в MSDN.

Цитата

Помогите жаждущему, пжалуста...

а что нужно то

Цитата(_hunter @ 9.9.2004, 10:58)

а что нужно то

...более подробное описание.
<Spawn> Прекрати демагогией заниматься! Надо более глубже...

Копай сюды: KeSetTimer, KeInitializeTimer.

Но если хочеш более подробно узнать, то можно сделать так:

Пишиш вот такой к примеру код:

Код

procedure TForm1.Button1Click(Sender: TObject); var ID: Cardinal;    Mess: TMsg;    i:integer; begin i:=0; ID:=SetTimer(0,0,2000,nil); repeat  if PeekMessage(Mess,0, WM_NULL,WM_APP,PM_NOREMOVE) then    begin    GetMessage(Mess,0, WM_NULL,WM_APP);              case Mess.message of      WM_TIMER: begin                                                 inc(i);                 Memo1.Lines.Add(IntToStr(i));                end;    end;  end; until (i=10); KillTimer(0,ID);                                   end;

ставиш BreakPoint на команду ID:=SetTimer(0,0,2000,nil), после срабатывания точки останова жмеш: "Ctrl+Alt+C" или View->Debug Windows->CPU, далее в этом новом окне нажимаеш F7 до тех пор пока не упрешся в команду SysEnter(или возможно INT 2E). Записываеш чему равен регистр EAX - это есть номер сервиса(SDT). Запускаеш Soft-Ice и набираеш команду NTCALL - смотриш в выведеной таблице колонку ntcallService и находиш в ней твой номер сервиса и в этой строке в последнем столбце будет записанна функция (режима супервизора) которой будет вызванна командой SysEnter(или в конечном счете переданно при выполнении прерывания INT 2E). Ну а далее дизассемблируеш файл "ntoskrnl.exe" и смотриш последовательность выполнения команд в этой функции .

Кстати, если знаеш номер сервиса, то процедуру можно переписать вот так:

Код

procedure TForm1.Button1Click(Sender: TObject); var ID: Cardinal;    Mess: TMsg;    i:integer;    R_esp:Cardinal; begin i:=0; // ID:=SetTimer(0,0,2000,nil); asm  pushad  pushfd  mov r_esp,esp  mov eax,1  cpuid  xor ebx,ebx  test edx,800h  je @No_SysEnter   //Проверка есть ли потдержка команды SysEnter  inc ebx @No_SysEnter:  push 0  push 2000  push 0  push 0  lea ecx,@Exit_Timer //точка возврата  push ecx  push ecx  mov eax,121eh// код системного вызова(номер сервиса) - у тебя он может быть(так как не документированно енто дело) и другой :)  mov edx,esp //параметры  and ebx,ebx  je @Int_2e  sysenter //вызова функций "режима супервизора" (кольцо 0) из пользовательского режима (кольцо 3)  jmp @Exit_Timer //На всяк пожарный :) @Int_2e:  add edx,8  int 2eh @Exit_Timer:  mov esp,r_esp  mov ID,eax  popfd  popad end; repeat  if PeekMessage(Mess,0, WM_NULL,WM_APP,PM_NOREMOVE) then    begin    GetMessage(Mess,0, WM_NULL,WM_APP);              case Mess.message of      WM_TIMER: begin                                                 inc(i);                 Memo1.Lines.Add(IntToStr(i));                end;    end;  end; until (i=10); KillTimer(0,ID);                                   end;

Удачи.

Это сообщение отредактировал(а) Girder - 25.9.2004, 01:57

А ссылочку на СофтАйс дашь?

Цитата

А ссылочку на СофтАйс дашь?

Нету... у меня на дисках. Глянь в P2P сети или спроси в разделе "Asm". Если под NT - то это пакет "DriverStudio" - в него входит и SoftIce

Ааа... Ну ладно.
Спасибо!

Цитата

Функция SetTimer     Описание: function SetTimer(Wnd: HWnd; IDEvent: Integer; Elapse: Word; TimerFunc: TFarProc): Word;     Создает системный таймеp, котоpый вызывает посылку сообщений wm_Timer пpикладной задаче чеpез интеpвал, указанный Elapse.     Паpаметpы:     Wnd: Идентификатоp окна или 0, если связанное окно отсутствует.     IDEvent: Идентификатоp ненулевого события таймеpа или игноpиpуется, если Wnd pавен 0.     Elapse: Число миллисекунд между событиями таймеpа.     TimerFunc: Адpес экземпляpа пpоцедуpы функции обpатного вызова или nil для помещения сообщений wm_Timer в очеpедь пpикладной задачи.     Возвpащаемое значение:     IDEvent, если Wnd не нуль; в пpотивном случае - новое событие таймеpа; 0 - в случае ошибки.     См. также: wm_Timer функция находится в файле user32.dll