博客园_LOVE DOTNET

VS 不捕获异常？

2011-09-10T09:43:00Z

最近神奇的事情非常多，调试程序的时候，VS遇到明显的错误也不报异常，也中断不下了，而是直接忽略了错误。想想可能与最近一次打补丁相关，将VS的异常设置取消了。

点击“调试”-->“异常...”

果然，只要将这里的勾全部打上，VS又可以识别异常信息了。

本文链接

MSSQL 语法备忘

2010-11-26T15:01:00Z

数据库是我最差的一项了，写个备忘录吧，太容易忘了。

将UserName添加/删除 SQL Server 的sysadmin权限
sp_addSrvRoleMember 'username', 'sysadmin'
sp_dropSrvRoleMember 'username', 'sysadmin'

将Sql Server的用户添加/删除到数据库中

sp_adduser username

sp_dropuser username

删除Sql Server的用户

sp_droplogin username

有时候数据库有一个用户名和Sql Server用户名相同，但两者没有映射关系。如果需要修复这种映射关系，可以执行此语句：

EXEC sp_change_users_login 'UPDATE_ONE','username','username'

获得数据库用户信息

select * from sysuser

附加一个User_id('username')

获得Sql server用户信息

select * from master..syslogins

附加一个sUser_id('username')

将数据库所有用户导入到新Server中（SP）

set ANSI_NULLS ON
set QUOTED_IDENTIFIER ON
go

ALTER PROCEDURE [dbo].[sp_help_revlogin] @login_name sysname = NULL AS
DECLARE @name sysname
DECLARE @type varchar (1)
DECLARE @hasaccess int
DECLARE @denylogin int
DECLARE @is_disabled int
DECLARE @PWD_varbinary varbinary (256)
DECLARE @PWD_string varchar (514)
DECLARE @SID_varbinary varbinary (85)
DECLARE @SID_string varchar (514)
DECLARE @tmpstr varchar (1024)
DECLARE @is_policy_checked varchar (3)
DECLARE @is_expiration_checked varchar (3)

DECLARE @defaultdb sysname

IF (@login_name IS NULL)
DECLARE login_curs CURSOR FOR

SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM
sys.server_principals p LEFT JOIN sys.syslogins l
ON ( l.name = p.name ) WHERE p.type IN ( 'S', 'G', 'U' ) AND p.name <> 'sa'
ELSE
DECLARE login_curs CURSOR FOR

FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
IF (@@fetch_status = -1)
BEGIN
PRINT 'No login(s) found.'
CLOSE login_curs
DEALLOCATE login_curs
RETURN -1
END
SET @tmpstr = '/* sp_help_revlogin script '
PRINT @tmpstr
SET @tmpstr = '** Generated ' + CONVERT (varchar, GETDATE()) + ' on ' + @@SERVERNAME + ' */'
PRINT @tmpstr
PRINT ''
WHILE (@@fetch_status <> -1)
BEGIN
IF (@@fetch_status <> -2)
BEGIN
    PRINT ''
    SET @tmpstr = '-- Login: ' + @name
    PRINT @tmpstr
    IF (@type IN ( 'G', 'U'))
    BEGIN -- NT authenticated account/group

SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' FROM WINDOWS WITH DEFAULT_DATABASE = [' + @defaultdb + ']'
    END
    ELSE BEGIN -- SQL Server authentication
        -- obtain password and sid
            SET @PWD_varbinary = CAST( LOGINPROPERTY( @name, 'PasswordHash' ) AS varbinary (256) )
        EXEC sp_hexadecimal @PWD_varbinary, @PWD_string OUT
        EXEC sp_hexadecimal @SID_varbinary,@SID_string OUT

        -- obtain password policy state
        SELECT @is_policy_checked = CASE is_policy_checked WHEN 1 THEN 'ON' WHEN 0 THEN 'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name
        SELECT @is_expiration_checked = CASE is_expiration_checked WHEN 1 THEN 'ON' WHEN 0 THEN 'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name

            SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' WITH PASSWORD = ' + @PWD_string + ' HASHED, SID = ' + @SID_string + ', DEFAULT_DATABASE = [' + @defaultdb + ']'

IF ( @is_policy_checked IS NOT NULL )
        BEGIN
          SET @tmpstr = @tmpstr + ', CHECK_POLICY = ' + @is_policy_checked
        END
        IF ( @is_expiration_checked IS NOT NULL )
        BEGIN
          SET @tmpstr = @tmpstr + ', CHECK_EXPIRATION = ' + @is_expiration_checked
        END
    END
    IF (@denylogin = 1)
    BEGIN -- login is denied access
      SET @tmpstr = @tmpstr + '; DENY CONNECT SQL TO ' + QUOTENAME( @name )
    END
    ELSE IF (@hasaccess = 0)
    BEGIN -- login exists but does not have access
      SET @tmpstr = @tmpstr + '; REVOKE CONNECT SQL TO ' + QUOTENAME( @name )
    END
    IF (@is_disabled = 1)
    BEGIN -- login is disabled
      SET @tmpstr = @tmpstr + '; ALTER LOGIN ' + QUOTENAME( @name ) + ' DISABLE'
    END
    PRINT @tmpstr
END

FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
END
CLOSE login_curs
DEALLOCATE login_curs
RETURN 0

set ANSI_NULLS ON
set QUOTED_IDENTIFIER ON
go

ALTER PROCEDURE [dbo].[sp_hexadecimal]
    @binvalue varbinary(256),
    @hexvalue varchar (514) OUTPUT
AS
DECLARE @charvalue varchar (514)
DECLARE @i int
DECLARE @length int
DECLARE @hexstring char(16)
SELECT @charvalue = '0x'
SELECT @i = 1
SELECT @length = DATALENGTH (@binvalue)
SELECT @hexstring = '0123456789ABCDEF'
WHILE (@i <= @length)
BEGIN
DECLARE @tempint int
DECLARE @firstint int
DECLARE @secondint int
SELECT @tempint = CONVERT(int, SUBSTRING(@binvalue,@i,1))
SELECT @firstint = FLOOR(@tempint/16)
SELECT @secondint = @tempint - (@firstint*16)
SELECT @charvalue = @charvalue +
    SUBSTRING(@hexstring, @firstint+1, 1) +
    SUBSTRING(@hexstring, @secondint+1, 1)
SELECT @i = @i + 1
END

SELECT @hexvalue = @charvalue

本文链接

超级灰色按钮克星更新v1.3.1112.40

2010-11-13T15:03:00Z

超级灰色按钮克星更新v1.3.1112.40

软件简介：传统的灰色按钮克星只能激活Win32平台下的按钮。本软件不仅可以激活Win32平台下的软件，也可以激活DOTNET平台下的软件。

点击下载

今天终于实现了对目前所有DOTNET平台的支持DOTNET FrameWork 1.1/2.0/3.0/3.5/4.0 。非常开心，很长时间没有更新博客，今天我又回来了。

v1.3.1112.40 - 2010/11/12

*根据某网友需求，新增支持DOTNET Framework 1.1，克服种种困难终于实现了对目前所有DOTNET FrameWork平台的支持！

v1.2.814.40 - 2010/8/14

*新增支持DOTNET Framework 4.0

v1.1.324.40 - 2010/03/24

*可以多次注入同一程序。

*使用了新的引擎，不再操作注册表。

*使用了新技术，只需要一个DLL文件就可以完成托管注入。

*使用了新的皮肤。

v1.0 - 2007/10/25

*实现托管注入的伟大创举。

cicistudio@gmail.com

让程序展现我们的个性，让代码放飞我们的心情。

点击下载

本文链接

Google首页吃豆游戏完整源码下载，以及声音问题的解决

2010-05-22T13:45:00Z

Google的Logo昨天就变成了经典的吃豆游戏。废话不说，放上完整源码。

由于安全问题，Flash会阻止本地播放，所以本地网页中就没有声音。其实只要访问

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager04.html

Flash官网，将音乐文件添加为信任的就行了。

本地运行时，还要记得要允许运行ActiveX控件。

GooglePacman.rar

本文链接

VS 2008 SP1 选择工具箱自动关闭的解决办法

2010-05-11T17:40:00Z

今天在使用VS2008的时候遇到了一个非常恶心的问题。我原本想添加一些第三方控件，在选择工具箱的时候VS2008居然自动关闭掉了，看了看日志包含了以下错误：

.NET Runtime version 2.0.50727.3053 – Fatal Execution Engine Error (7A035E00) (80131506)

貌似是CLR崩溃掉了。于是用中文关键字Google了一下，居然没有找到任何相关内容，于是再用英文关键字Google以下，发现遇到这个问题的人还真不少。（同样是程序员，怎么差距就这么大呢？）

总结如下：

第一种可能：99%的原因是安装了叫做ProwerCommands这个VS插件导致的。解决办法：更新到Prower Commands到最新版本，或者卸载。

第二种可能：安装了例如DEV-Express这样的第三方控件造成的。解决办法：卸载。

其他解决途径：执行 devenv.exe /safemode 进入VS的安全模式就可以使用添加工具箱了，然后恢复到默认设置即可。

但是以上解决办法，对我的计算机无效！！

最后我大胆猜想：既然是CLR的错，那么微软会不会有新的版本的CLR的补丁包呢，或许新版本顺便就解决了这个问题了（因为我有时在修改bug时，会在无形中修改好其他潜在bug，深有体会）。最后终于让我找到了一个：

说明：http://support.microsoft.com/kb/963676

下载：https://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=16827

安装补丁后重启，居然问题解决！！

最后祝你好运，早点过渡到VS2010，希望今后再也不要遇到此问题。

本文链接

c# 构架WPF 纸牌游戏(斗地主4)

2010-05-08T04:25:00Z

最近太忙了，这个游戏DEMO早就已经写好了，可惜没有时间继续下去。这个游戏采用了插件设计，每个玩家都可以使用不同的插件。

以后有时间再来详细展开说明，附上程序和简单AI源码（继承IBase接口，您就可以开发自己的AI）。

本程序运行至少需要DOTNET Framework 3.5 SP1框架。

以后我会再次解释详细源代码，并提供更高的人工智能。

点击下载

本文链接

c# 构架WPF 纸牌游戏(斗地主3)

2010-03-29T11:48:00Z

玩过Win7的纸牌游戏的朋友，一定对于游戏中的发牌动画记忆深刻，现在我们自己来实现这个动画过程。提到发牌动画，90%的程序员肯定会想到利用位置（Location）的变化来刷新界面，可能需要启用一些线程或者计时器之类的。但是朋友们，不要忘了，我们是在WPF环境中，这个天生就是和Flash抗衡的东东，怎么会用那么OUT的方法来实现呢。
　　回想一下WPF的动画我们一般是怎么制作的，当然缺少不了Blend工具，但是Blend工具生成的都是一些前台的xaml标记语言。这些动画都是被HardCode的，显然这不符合我们的需求，我们希望通过C#代码在后台控制所有显示的纸牌。在WPF框架中，负责动画的类叫做Storyboard，一个StroyBord对象中可以包含多个TimeLine的动画对象，例如，我们比较熟悉的：DoubleAnimation就是用于线性移动的。

DoubleAnimation myAnimation = new DoubleAnimation()//声明一个DoubleAnimation 对象
{
     From = form,    //从xx坐标
     To = to,    //移动到xx坐标
     Duration = new Duration(spendTime),//移动所需要的时间
     BeginTime = beginTime //这个动画定义的时间
};

Storyboard.SetTargetName(myAnimation, "...controlname...");//将这个动画赋到那个控件上（参数为控件名称）
Storyboard.SetTargetProperty(myAnimation, new PropertyPath("....."));//设置该控件的PropertyPath。这个值可以通过Blend生成的xaml获取到。（随便用Blend生成一个动画，然后看看xaml是怎么写的。可以参考MSDN。这里就不展开说了。）

上面这段代码只有一个StroyBord，只要设置好BeginTime，那么在StroyBord中增加多个这样的动画，便可以顺利连接起来。

大家要注意的是，如果在同一StroyBord中，对同一控件的不同属性进行了动画设置，那么系统就会自动同时执行这两个动画设置，例如：一段动画设置了横向移动，另外一端动画设置了纵向移动，那么系统会将这两种移动方式合并起来，就是沿着横向和纵向构成角度的1/2斜线处移动。

//创建发牌动画，留三张牌作为底牌
Storyboard story = new Storyboard();
for (int i = 0; i < 51; i++)
{
     CardAnimation animation = new CardAnimation(this, m_CardBaseCollection[i].Card);
     animation.CardIndex = i;
     PlayerCardInfo player = new PlayerCardInfo();
     player.CardBase = m_CardBaseCollection[i];
     PlayerHelper.AddToPlayer(i, player);
     animation.MoveCard(player.Location.X, player.Location.Y, TimeSpan.FromSeconds(GameOptions.DealSpeed * i),story );
}
story.Begin(this);//最后再运行所有串起来的动画。

animation.MoveCard(...)是用于设置移动动画的起始位置，和结束位置的，我们来看看代码：

        public void MoveCard(double toX, double toY, TimeSpan beginTime,Storyboard  story )
        {
            story.Children.Add(GetMoveAnimation(toX,beginTime, m_PropertyChainXArray));//GetMoveAnimation是自己封装的，就是前面提到的DoubleAnimation生成的对象，这里就不展开来说了
            story.Children.Add(GetMoveAnimation(toY,beginTime, m_PropertyChainYArray));
        }

上面的代码并没有解释每张扑克移动的位置是如何计算出来的，animation.MoveCard(...)就直接传入了扑克的位置。
很显然，扑克的位置在PlayerHelper.AddToPlayer(i, player);进行了计算。
我的思想是这样的，i=0 到 51之间的循环中，只要判断 i % 3(取余数)便可以获得当前的这张牌属于哪一家，如果属于自己别忘了将牌翻转过来，至少要让自己看到才行。（还记得上节中提到的SetCard方法吗。）我们来看这个核心类的写法：

   public class PlayerHelper
    {

        private static int m_CardCount = 0;

        /// <summary>
        /// 牌之间的间隔
        /// </summary>
        private static int CardSpace
        {
            get { return 25; }
        }

        private static  Point LeftPlayerFirstLocation
        {
            get { return new Point(-400, -150); }
        }

        private static Point RightPlayerFirstLocation
        {
            get { return new Point(400,-150); }
        }

        private static Point MiddlePlayerFirstLocation
        {
            get { return new Point(-200, 300); }
        }

        private static List<PlayerCardInfo> m_LeftPlayerCollection = new List<PlayerCardInfo>();

        public static List<PlayerCardInfo> LeftPlayerCollection
        {
            get { return PlayerHelper.m_LeftPlayerCollection; }
            set { PlayerHelper.m_LeftPlayerCollection = value; }
        }

        private static List<PlayerCardInfo> m_RihgtPlayerCollection = new List<PlayerCardInfo>();

        public static List<PlayerCardInfo> RihgtPlayerCollection
        {
            get { return PlayerHelper.m_RihgtPlayerCollection; }
            set { PlayerHelper.m_RihgtPlayerCollection = value; }
        }

        private static List<PlayerCardInfo> m_MiddlePlayerCollection = new List<PlayerCardInfo>();

        public static List<PlayerCardInfo> MiddlePlayerCollection
        {
            get { return PlayerHelper.m_MiddlePlayerCollection; }
            set { PlayerHelper.m_MiddlePlayerCollection = value; }
        }

        public static void ClearPlayerCard()
        {
            m_LeftPlayerCollection.Clear();
            m_RihgtPlayerCollection.Clear();
            m_MiddlePlayerCollection.Clear();
            m_CardCount = 0;
        }

        public static void AddToPlayer(int i,PlayerCardInfo player)
        {
            switch (i % 3)
            {
                case 0:
                    m_LeftPlayerCollection.Add(player);
                    player.CardPlayer = CardPlayer.LeftPlayer;
                    player.Location = new Point(LeftPlayerFirstLocation.X, LeftPlayerFirstLocation.Y + CardSpace * m_CardCount);
                    break;
                case 1:
                    m_MiddlePlayerCollection.Add(player);
                    player.CardPlayer = CardPlayer.MiddlePlayer;
                    player.Location = new Point(MiddlePlayerFirstLocation.X + CardSpace * m_CardCount, MiddlePlayerFirstLocation.Y);
                    player.CardBase.SetCard();
                    break;
                case 2:
                    m_RihgtPlayerCollection.Add(player);
                    player.CardPlayer = CardPlayer.RihgtPlayer;
                    player.Location = new Point(RightPlayerFirstLocation.X, RightPlayerFirstLocation.Y + CardSpace * m_CardCount);
                    m_CardCount++;
                    break;
            }
        }
    }

本文链接

c# 构架WPF 纸牌游戏(斗地主2)

2010-03-29T04:52:00Z

在上一节中我们将资源全部都制作好了，现在开始构架游戏。为了不让代码那么难看，我们很有必要加入设计模式和面向对象思想。
　　首先，我们可以将扑克的花色抽象为6个类：方块类(CardDiamond)、红桃类(CardHeart)、黑桃类(CardClub)、梅花类(CardSpader)、小王类(CardSmallJoker)、大王类(CardBigJoker)，让他们全部继承抽象类CardBase。在基类中，CardType属性和SetCard()方法定义为抽象类型。CardType是一个枚举类型，在子类中必须指定当前扑克的花色。SetCard()是读取扑克的正面图片资源，一旦执行，扑克便可以显示出正面（发牌阶段为背面），此处定义为抽象方法后可以利用工厂模式进行调用，使用者不需要具体知道它内部是如何实现的。CardNumber为扑克点数从1到13。定义一个UserControl的属性，就是Card，通过初始化相关的控件，可以动态增加到主程序容器中去。注意：初始化的时候所有的扑克都是背面朝上的，因此可以将这一动作抽象出来放到基类的构造函数中去。

这里唯一需要解决的技术问题就是，如何动态的将图片资源对象到每一张牌。参考如下代码，通过设置Background可以实现，但是需要通过FindResource来找到对应的图片资源名称（在上节中生成资源字典的时候会生成此名称）
Brush brush = m_Card.FindResource("ImageBrushFaceDown") as Brush;
m_Card.Background = brush;

在CardHelper类中，负责生成新牌和洗牌操作。我的思想是这样的，先通过算法按顺序生成54张牌，然后随机抽取这些牌，被抽取的牌从原来集合中删除，直到所有的牌都被抽取完毕为止，从而达到洗牌的目的。参考如下代码：可以看出生成新牌的时候使用了策略模式

    public class CardHelper
    {
        /// <summary>
        /// 初始化牌，并洗牌，通过此函数可以获得一副随机的扑克牌。
        /// </summary>
        /// <returns></returns>
        public static List<CardBase> GetCardCollection()
        {
            List<CardBase> cardCollection = new List<CardBase>();

            for (int i = 0; i < 4; i++)
            {
                for (int j = 1; j <= 13; j++)
                {
                    CardBase card = null;
                    switch (i)
                    {
                        case 0:
                            card = new CardClub();
                            card.Card.Name = "CardClub" + j.ToString();
                            break;
                        case 1:
                            card = new CardDiamond();
                            card.Card.Name = "CardDiamond" + j.ToString();
                            break;
                        case 2:
                            card = new CardHeart();
                            card.Card.Name = "CardHeart" + j.ToString();
                            break;
                        case 3:
                            card = new CardSpader();
                            card.Card.Name = "CardSpader" + j.ToString();
                            break;
                    }
                    card.CardNumber = j;
                    cardCollection.Add(card);
                }
            }
            //最后来添加大小王
            cardCollection.Add(new CardBigJoker());
            cardCollection.Add(new CardSmallJoker());
            return SetCardRnd(cardCollection);
        }

        /// <summary>
        /// 将生成的扑克随机打乱(洗牌操作)
        /// </summary>
        /// <param name="oldCardCollection">已经生成的扑克牌集合</param>
        /// <returns></returns>
        private static List<CardBase> SetCardRnd(List<CardBase> oldCardCollection)
        {
            Random ran = new Random();
            List<CardBase> cardCollection = new List<CardBase>();
            for (int i = 53; i >= 0; i--)
            {
                int cardIndex = ran.Next(0, i + 1);//随机数可以取到下限值，但是不能取到上限值。
                cardCollection.Add(oldCardCollection[cardIndex]);
                oldCardCollection.RemoveAt(cardIndex);
            }
            return cardCollection;
        }
    }

本文链接

c# 构架WPF 纸牌游戏(斗地主1)

2010-03-26T15:30:00Z

好久没有写文章，尤其是系列文章。最近发现年纪大了，以前写的东西时常自己都遗忘，看样子写一写笔记还是很有好处的。

写游戏一直是我的梦想，早在DOS时代我就写过五子棋、黑白棋之类的游戏，但是要知道面向过程的编程语言是多么的难以维护，而且没有设计模式的指引，代码垃圾的都让我不好意思开源。不知不觉中工作三年了，从面向过程到面向对象，从DOS到Windows，从C++到C#，从表层到底层，我已经逛了好几个圈，现在有些累了，上个星期终于将所有加密解密和破解相关的代码都扔给一个老外，委托其帮我更新。于是乎，我终于有时间来研究一点游戏的东西。

先从最简单的开始写吧。一步一步来。

写纸牌游戏当然最基本的需要有纸牌资源。Google了一番回来，没发现什么好看的资源，倒是Win7的纸牌蛮漂亮，动画做的也不错，好歹我也是程序员，就算原创功力不够，拷贝能力我还是一流的。这些纸牌图片需要一张一张抓图吗？我可没那么傻。拿出反汇编工具随便翻了翻代码，变找到了System32\CardGames.dll这个和win7纸牌资源相关的DLL文件。拿出汉化工具ExeScope打开这个dll文件。很多好东西呢：

赶快导出图片，再用PS分割出来。

最后居然发现没有大小王（也叫大小鬼）。

没办法，只好再用PS自己造两张，图片就用公司同事给本人画的卡通图好了。我就牺牲一下形象了...

好不容易将所有图片都搞定了。下面开始写程序了。

思想一：将这些资源图片放置到控件库中，便于编写其他纸牌游戏时候调用，尽可能的封装一些通用的调用方法。

新建一个WPF控件库，并将图片加入到资源字典中去。可以在Blend中将图片拖动到窗体上，然后选择工具->生成画笔资源->生成ImageBursh资源新建一个资源字典就行了。

当然如果已经掌握了资源字典的xml文件规则，自己动手写一个也是非常简单的一件事情。

在资源字典中定义过的图片，今后在代码中调用就非常方便了。

今天就说到这里，下次再见。

本文链接

驱动级键盘模拟（C#）（高手请飘过）

2010-03-24T15:30:00Z

   游戏外挂一般分为三个级别：初级是鼠标、键盘模拟，中级是Call游戏内部函数，读写内存，高级是抓包，封包的“脱机挂”（完全模拟客户端网络数据，不用运行游戏）。用C#写外挂的不是很多，大部分是C++，主要原因是MS的C#目前不支持内联汇编功能。因此用C++写底层库，然后用C#调用成为DONET爱好者开发外挂的首选。

      对于鼠标键盘模拟的外挂而言，很多人认为没有什么技术含量，因为无非就是SendMessage或者Key_event，再高级点就是Hook进入程序内部操作。我也曾用这种技术开发过一些游戏辅助程序。但最近我在研究XNA的时候遇到了一点麻烦，这种屡试不爽方法居然失效了。游戏对于消息命令一点也不“服从”，我们有这样的疑问：它是如何识别真实键盘的按键的呢？难道是程序中有判断吗？

      如果抛开上面的疑问，换另外一个角度思考。在DOS时代，还记得那个经典的去除BIOS密码的Debug命令吗？其原理就是利用了BIOS中断，其实对于键盘按键，不管Windows怎样封装，到最后都会调用BIOS中断来识别按键。然而消息发送毕竟是Windows系统的玩意儿，不管在Windows层面上怎样判断，我们只要让BIOS下一道“圣旨”，看哪个游戏还敢如此嚣张！！！

      在解释更详细的原理之前，我们先来抓出幕后黑手，看看是哪个给游戏撑腰？让它有胆子违抗Windows消息命令。究竟是判断了真实键盘信息，还是有其他原因。结果在DirectX编程中发现了DirectInput这个API。就是它绕过了Windows的消息机制，它的目的是为了让游戏的实时性控制更好、更快。Windows消息是队列形式的，在传递过程中会有延时，比如格斗类游戏对实时性控制要求是非常高的，Window消息机制不能满足这个需求。而DirectInput直接和键盘驱动程序打交道，效率当然要高出一大截。我认为大部分游戏不响应消息的真正的原因在这里，而不是故意写了反作弊系统。

      既然知道了是DirectInput在搞鬼，可是我们该怎么办呢？前面我们提到了一点思路，因此最实际的办法就是直接读写键盘端口的方法来模拟硬件事件。在DOS时代每按下一个键就会产生一个键盘中断，这样程序会跳到BIOS中的键盘中断去处理程序执行。在曾经的那个年代我最牛X的是QBasic程序了。QBasic中有一个OUT函数可以向指定端口写入数据，用INP函数可以从指定端口读取数据。因此用QBasic来做硬件级别的键盘模拟非常简单。

假如这个键的扫描码为0x51，先模拟按下这个键：
OUT &H64,&HD2 '把数据0xD2发送到0x64端口。
OUT &H60,&H51 '把扫描码0x51发送到0x60端口，表示模拟按下扫描码为0x51的这个键
下面再模拟释放这个按键：
OUT &H64,&HD2 '把数据0xD2发送到0x64端口。
OUT &H60,(&H50 OR &H80) '把扫描码0x50与数据0x80进行或运算，表示释放这个键。

      当然DOS时代早已经一去不复返，只是刚才提到QBasic时候让我感慨了一下其曾经的强大而已。如果真的用QBasic来写模拟程序，在Win98下可以成功，但是在Win2000以后的版本就不行了，因为进入NT时代后DOS只是一个虚拟机系统了。

      现在的问题很清晰了，就是如何在Windows环境下来进行端口操作。由于比较底层，Windows不会那么轻松让你得逞。一般会有两种方法：其一就是利用驱动，在驱动里面还有什么事情不能做？其二就是利用“调用门”从Ring3跳到Ring0去进行相关操作。在网上搜一搜应该都会找到相关的资料。我听格格说过有个VB做的叫做“按键精灵”的貌似比较牛X，下载下来研究后发现其使用了老外的WINIO驱动的原理。用WINIO就容易多了，因为我在驱动方面的能力实在是&*^%$^&*。

      于是在WINIO的基础上，我使用C#进行了简单的二次封装，使其适用于DONET平台上使用驱动级别的按键模拟。在我的DLL中提供了以下几个方法：

InitSuperKeys() 安装WINIO驱动，一般用于Form_Load事件中调用

CloseSuperKeys() 卸载WINIO驱动，一般用于Form_Closed事件中调用

KeyDown(Key) 模拟普通Key键按下。

KeyDownEx(Key)模拟扩展Key键按下。

KeyUp(Key)模拟普通Key键弹起。

KeyUpEx(Key)模拟扩展Key键弹起。

KeyPress(Key)模拟普通Key键按下并弹起一次。其中按下和弹起的默认时间间隔是200毫秒

KeyPress(Key,Int32)模拟普通Key键按下并弹起一次。其中按下和弹起的时间间隔是第二个参数，单位为毫秒。

KeyPressEx(Key)模拟扩展按键Key按下并弹起一次。其中按下和弹起的默认时间间隔是200毫秒，写入扩展按键信息间隔时间为100毫秒

KeyPressEx(Key,Int32)模拟扩展按键Key按下并弹起一次。其中按下和弹起的时间间隔是第二个参数，单位为毫秒，写入扩展按键信息间隔时间为100毫秒。

KeyPressEx(Key,Int32,Int32)模拟扩展按键Key按下并弹起一次。其中按下和弹起的时间间隔是第二个参数，单位为毫秒，写入扩展按键信息间隔时间是第三个参数，单位为毫秒。

特别说明：
1、在执行模拟按键之前必须先执行InitSuperKeys()进行驱动的安装，在窗体关闭之后最好可以卸载驱动。

2、以上方法中的参数Key为我在WinIoSys类中定义的一个枚举，并非DONET系统的Key枚举。

3、普通Key是指A，B，C，Space这种标准键盘按键。而扩展按键是指“方向键”等特殊按键，系统在处理这种扩展键的时候会先有一个写扩展按键信息的时间。因此没有Ex结尾的方法都是用于标准普通按键的，有Ex结尾的方法是用于特殊的扩展按键的。其中他们都有重载，用户可以自己设置间隔时间。至于按键详细分类，请自己上Google搜索。

4、模拟一次按键事件后，一定要让程序Sleep一些毫秒，否则下一个按键是无法正常模拟出的。

5、貌似USB走的是总线，和端口操作无关，因此该方法理论上不支持USB接口的键盘。

6、部分杀毒软件会提醒用户安装驱动，或者将WinIo.sys报为病毒，其实这是正常现象。如果搞这种非正常的事情，杀毒软件当然看不过去。请不要质疑本程序有病毒或木马，最简单的方法就是关闭杀毒软件～。不放心者，请勿使用。

既然有了这么方便的接口，我们来尝试写个小东西看看威力如何。我们就拿《拳皇》来举例子吧。这款游戏就号称针对Window消息绝对无效。

我们先新建一个EXE工程，并引用我的SuperKeys.dll。定义一个全局变量
WinIoSys m_IoSys = new WinIoSys();
在Load事件中安装驱动
m_IoSys.InitSuperKeys();
在Closed事件中卸载驱动
m_IoSys.CloseSuperKeys();

我们当然可以写一个全局钩子，在游戏执行的时候，按下某键就可以进行一系列的按键模拟。但是这仅仅是个DEMO，不用搞那么正式，直接写一个计时器来触发好了。为了节约时间，在每次点击button三秒后执行模拟按键操作，在这三秒中要记得把拳皇游戏窗口激活哦。
我们先来统一下键盘设置，如图所示：

我们决定来模拟“八神”的最简单一招：暗杀炎（就是从地上放把火过去），如果“八神”在左侧，其键盘操作为：：↓↘→＋A或C。就是上图中的SDU或SDJ按键。以SDJ为例子，在模拟这个键盘时要非常细心才行，我一开始这样模拟：

m_IoSys.KeyPress(WinIoSys.Key.VK_S);
Thread.Sleep(200);
m_IoSys.KeyPress(WinIoSys.Key.VK_D);
Thread.Sleep(200);
m_IoSys.KeyPress(WinIoSys.Key.VK_J,200);

结果没有成功。仔细研究了一下，其实我们按SDJ按键的时候，是先将S 按下，再将D键按下，然后弹起S键，再弹起D键，最后再按下J键的。那么真正的过程应该这样写：

m_IoSys.KeyDown(WinIoSys.Key.VK_S);
Thread.Sleep(100);
m_IoSys.KeyDown(WinIoSys.Key.VK_D);
Thread.Sleep(100);
m_IoSys.KeyUp(WinIoSys.Key.VK_S);
Thread.Sleep(100);
m_IoSys.KeyUp(WinIoSys.Key.VK_D);
Thread.Sleep(10); //这个地方不能间隔太大，太大就整个动作连不起来了。
m_IoSys.KeyPress(WinIoSys.Key.VK_J, 200);

经过测试，成功模拟我们想要的操作。大家可以看到实际的模拟按键效果。

点击此处下载DEMO

点击此处察看针对《拳皇》的“八神”小特效。

本程序在VS2008 + WinXP SP3 + WinKawaks1.48XP + KOF 2000 + P/S键盘下调试通过。

让驱动级键盘模拟做更多的事情
除了写游戏外挂外，这个东东还能做什么呢？听说新版的QQ在键盘防盗技术上很好很强大……。

本文链接

博客园_LOVE DOTNET

VS 不捕获异常？

MSSQL 语法备忘

超级灰色按钮克星更新v1.3.1112.40

Google首页吃豆游戏完整源码下载，以及声音问题的解决

VS 2008 SP1 选择工具箱 自动关闭的解决办法

c# 构架WPF 纸牌游戏(斗地主4)

c# 构架WPF 纸牌游戏(斗地主3)

c# 构架WPF 纸牌游戏(斗地主2)

c# 构架WPF 纸牌游戏(斗地主1)

驱动级键盘模拟（C#）（高手请飘过）

VS 2008 SP1 选择工具箱自动关闭的解决办法