巧用Marshal.GetDelegateForFunctionPointer–C#如何調用按鍵精靈外掛程式dll

原來是為了在遊戲外掛中發送鍵盤滑鼠訊息，自己寫個sendmessage或者是postmessage又比較麻煩。於是google了一下，發現現在很多指令碼工具都有這個功能，其中按鍵精靈的一個叫361度的外掛程式已經有這個的實現，還驗證過了。為什麼不拿來己用呢？
首先分析一下按鍵精靈外掛程式的介面，發現：

外掛程式的功能函數沒有直接暴露出來，而是通過一個GetCommand的函數返回一個函數描述結構。
接下來看看這個結構：

上面這個結構我已經是轉換成C#的對應結構了，原結構可以查看按鍵精靈提供的外掛程式C++介面原始碼。
這個結構裡面的 handlerFunction 實際上是指向函數的進入點，也就是一個函數指標，每個函數都一樣是2個參數：

typedef int (*QMPLUGIN_HANDLER)(char *lpszParamList, char *lpszRetVal);

轉換為C#中相應的委託為：

delegate void Invoker(string parameters, StringBuilder returnValue);

大家注意到，有兩個參數，c++原型中都是char*類型，轉換為C#的delegate後第一個為string，第二個為StringBuilder。這是因為parameters是in的，dll中不會對這個參數做修改，而returnValue是out的，dll返回時候要把傳回值寫入這個StringBuilder的緩衝區。

原本的想法是用C++寫一個橋來調用dll，不過在.net 2.0 中，架構直接提供了 Marshal.GetDelegateForFunctionPointer 來轉換一個函數指標為一個委託，這就方便多拉。請看下面代碼，注意看 BGKM_ExecuteCommand 這個函數裡面的東西。using System;
using System.Collections.Generic;
using System.Text;
using System.Runtime.InteropServices;

namespace WJsHome.Game.Utility
{
    public class QMacro
    {
        [DllImport("BGKM5.dll", EntryPoint = "GetCommand")]
        static extern IntPtr BGKM_GetCommand(int commandNum);

        [StructLayout(LayoutKind.Sequential)]
        class QMPLUGIN_CMD_INFO
        {
            public string commandName;
            public string commandDescription;
            public IntPtr handlerFunction;
            public uint paramNumber;
        }

        delegate void Invoker(string parameters, StringBuilder returnValue);

        static string BuildParameters(params object[] parameters)
        {
            StringBuilder sb = new StringBuilder();
            for (int i = 0; i < parameters.Length; i++)
            {
                sb.Append(parameters[i].ToString());
                if (i != parameters.Length - 1)
                {
                    sb.Append(',');
                }
            }
            return sb.ToString();
        }

        static void BGKM_ExecuteCommand(int cmdNum, string parameters, StringBuilder retVal)
        {
            IntPtr pCmdInfo = BGKM_GetCommand(cmdNum);
            QMPLUGIN_CMD_INFO cmdInfo = new QMPLUGIN_CMD_INFO();
            Marshal.PtrToStructure(pCmdInfo, cmdInfo);
            Invoker invoker = Marshal.GetDelegateForFunctionPointer(cmdInfo.handlerFunction, typeof(Invoker)) as Invoker;
            invoker(parameters, retVal);
        }

        public static void BGKM_KeyClick(IntPtr hWnd, int key)
        {
            BGKM_ExecuteCommand(0, BuildParameters(hWnd, key), null);
        }

        public static void BGKM_KeyDown(IntPtr hWnd, int key)
        {
            BGKM_ExecuteCommand(1, BuildParameters(hWnd, key), null);
        }

        

        public static void BGKM_Mouse(IntPtr hWnd, int code, int x, int y)
        {
            BGKM_ExecuteCommand(15, BuildParameters(hWnd, code, x, y), null);
        }

        public static WinApi.POINT BGKM_ScrToCli(IntPtr hWnd, int x, int y)
        {
            StringBuilder retVal = new StringBuilder();
            BGKM_ExecuteCommand(16, BuildParameters(hWnd, x, y), retVal);
            string[] tmp = retVal.ToString().Split('|');
            return new WinApi.POINT(int.Parse(tmp[0]), int.Parse(tmp[1]));
        }
    }
}

好了，方便哇？這樣一來，我們可以在.net上面實現動態載入和卸載Win32 dll. 具體思路就是：（還是代碼來得方便）public delegate int MsgBox(int hwnd,string msg,string cpp,int ok);

[DllImport("Kernel32")]
public static extern int GetProcAddress(int handle, String funcname);
[DllImport("Kernel32")]
public static extern int LoadLibrary(String funcname);
[DllImport("Kernel32")]
public static extern int FreeLibrary(int handle);

private static Delegate GetAddress(int dllModule, string functionname, Type t)
{
　int addr = GetProcAddress(dllModule, functionname);
　if (addr == 0) 
　　return null; 
　else 
　　return Marshal.GetDelegateForFunctionPointer(new IntPtr(addr), t);
}

private void button1_Click(object sender, EventArgs e)
{
　int huser32 = 0;
　huser32 = LoadLibrary("user32.dll"); 
　MsgBox mymsg = (MsgBox)GetAddress(huser32, "MessageBoxA", typeof(MsgBox));
　mymsg(this.Handle.ToInt32(), txtmsg.Text, txttitle.Text , 64);
　FreeLibrary(huser32);
}

上面代碼是從internet上copy下來的，anyway, enjoy~