# spy **Repository Path**: qq121007124/spy ## Basic Information - **Project Name**: spy - **Description**: No description available - **Primary Language**: Unknown - **License**: Not specified - **Default Branch**: main - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2024-02-13 - **Last Updated**: 2024-02-13 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # 扩大福窗口探测 ## 扩大福窗口探测 2.6.209 > 使用c++开发, 用爱发电, 所以更新时间跨度大, 驱动部分使用C语言开发 > 类似 spy++的功能, 拖拽探测窗口, 显示窗口一些基础信息, 加入更多人性化的功能 > 目前最新版 > 2.6, 加入了调用驱动的功能, 目前只使用了打开进程功能, 可以打开 0x10010 这个窗口所在的进程, 进程名为 csrss.exe > 驱动是使用c语言开发, 目前的功能就是一些内存读写/注入/进程保护/枚举模块等比较基础的功能 > 还加入了 hex/asm 查看器, 可以将查看的内存转换成汇编显示 > 还有 PE 查看器, 还可以在 PE 查看器内查看模块的导入表/导出表等信息 > > ### 本软件的亮点功能 本软件的亮点: > 1. 支持x86/x64进程, x86/x64系统 > 2. 使用R0级打开进程, 没有驱动保护的窗口对应的进程都可以查看进程信息 > 3. 消息监控可以自定义消息配色 > 4. 可以查看进程模块的内存、模块的PE结构、导出表、导入表、内存对应的汇编代码等 > 5. 可以查看窗口子项目信息, 比如列表类组件, 可以查看各个项目的详细信息 > 6. 拖拽查看窗口更人性化, 主界面显示选中窗口的更多信息, 下面的分组还支持查看更多详细的信息 > 7. 可以查看窗口所在进程使用的模块列表, 可以枚举Prop属性, WindowLong, ClassLong的值 > 8. 窗口树会根据窗口状态显示不同的颜色, 窗口状态一目了然 > 9. 可以对目标窗口发送窗口消息、线程消息 > 10.动态增删窗口样式/修改父窗口/修改 ID > 11.查看窗口4个边的非客户区尺寸 > 12.拖拽调整目标窗口的尺寸位置 ### 后续更新计划 > 1. 发送消息支持输入常量,支持模糊输入 > 2. 发送消息的消息支持打开消息查看器获取 > 3. 发送消息的参数支持发送结构 > 4. 查看窗口子信息做全,各类常见组件都需要完成 > 5. 生成常用代码,包括创建窗口常用功能执行后生成对应代码 > 6. 把 PE 目录表所有的表都弄出来 > 7.