眼见为实(2)：介绍Windows的窗口、消息、子类化和超类化

这篇文章本来只是想介绍一下子类化和超类化这两个比较“生僻”的名词。为了叙述的完整性而讨论了Windows的窗口和消息，也简要讨论了进程和线程。子类化（Subclassing）和超类化（Superclassing）是伴随Windows窗口机制而产生的两个复用代码的方法。不要把“子类化、超类化”与面向对象语言中的派生类、基类混淆起来。“子类化、超类化”中的“类”是指Windows的窗口类。

0 运行程序

希望读者在阅读本节前先看看"谈谈Windows程序中的字符编码"开头的第0节和附录0。第0节介绍了Windows系统的几个重要模块。附录0概述了Windows的启动过程，从上电到启动Explorer.exe。本节介绍的是运行程序时发生的事情。

0.1 程序的启动

当我们通过Explorer.exe运行一个程序时，Explorer.exe会调用CreateProcess函数请求系统为这个程序创建进程。当然，其它程序也可以调用CreateProcess函数创建进程。

系统在为进程分配内部资源，建立独立的地址空间后，会为进程创建一个主线程。我们可以把进程看作单位，把线程看作员工。进程拥有资源，但真正在CPU上运行和调度的是线程。系统以挂起状态创建主线程，即主线程创建好，不会立即运行，而是等待系统调度。系统向Win32子系统的管理员csrss.exe登记新创建的进程和线程。登记结束后，系统通知挂起的主线程可以运行，新程序才开始运行。

这时，在创建进程中CreateProcess函数返回；在被创建进程中，主线程在完成最后的初始化后进入程序的入口函数（Entry-point）。创建进程与被创建进程在各自的地址空间独立运行。这时，即使我们结束创建进程，也不会影响被创建进程。

0.2 程序的执行

可执行文件（PE文件）的文件头结构包含入口函数的地址。入口函数一般是Windows在运行时库中提供的，我们在编译时可以根据程序类型设定。在VC中编译、运行程序的小知识点讨论了Entry-point，读者可以参考。

入口函数前的过程可以被看作程序的装载过程。在装载时，系统已经做过全局和静态变量（在编译时可以确定地址）的初始化，有初值的全局变量拥有了它们的初值，没有初值的变量被设为0，我们可以在入口函数处设置断点确认这一点。

进入入口函数后，程序继续运行环境的建立，例如调用所有全局对象的构造函数。在一切就绪后，程序调用我们提供的主函数。主函数名是入口函数决定的，例如main或WinMain。如果我们没有提供入口函数要求的主函数，编译时就会产生链接错误。

0.3 进程和线程

我们通常把存储介质（例如硬盘）上的可执行文件称作程序。程序被装载、运行后就成为进程。系统会为每个进程创建一个主线程，主线程通过入口函数进入我们提供的主函数。我们可以在程序中创建其它线程。

线程可以创建一个或多个窗口，也可以不创建窗口。系统会为有窗口的线程建立消息队列。有消息队列的线程就可以接收消息，例如我们可以用PostThreadMessage函数向线程发送消息。

没有窗口的线程只要调用了PeekMessage或GetMessage，系统也会为它创建消息队列。

1 窗口和消息

1.1 线程的消息队列

每个运行的程序就是一个进程。每个进程有一个或多个线程。有的线程没有窗口，有的线程有一个或多个窗口。

我们可以向线程发送消息，但大多数消息都是发给窗口的。发给窗口的消息同样放在线程的消息队列中。我们可以把线程的消息队列看作信箱，把窗口看作收信人。我们在向指定窗口发送消息时，系统会找到该窗口所属的线程，然后把消息放到该线程的消息队列中。

线程消息队列是系统内部的数据结构，我们在程序中看不到这个结构。但我们可以通过Windows的API向消息队列发送、投递消息；从消息队列接收消息；转换和分派接收到的消息。

1.2 最小的Windows程序

Windows的程序员大概都看过这么一个最小的Windows程序：

// 例程1

#include "windows.h"

static const char m_szName[] = "窗口";

//////////////////////////////////////////////////////////////////////////////////////////////////// 

// 主窗口回调函数 如果直接用 DefWindowProc, 关闭窗口时不会结束消息循环

static LRESULT CALLBACK WindowProc(HWND hWnd, UINT uMsg, WPARAM wParam, LPARAM lParam)

{ 

	switch (uMsg) {

	case WM_DESTROY:

		PostQuitMessage(0);	// 关闭窗口时发送WM_QUIT消息结束消息循环

		break;

	default:

		return DefWindowProc(hWnd, uMsg, wParam, lParam);

	} 

	return 0;

}

//////////////////////////////////////////////////////////////////////////////////////////////////// 

// 主函数 

int __stdcall WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine, int nCmdShow)

{

	WNDCLASS wc; 

	memset(&wc, 0, sizeof(WNDCLASS));

	wc.style = CS_VREDRAW|CS_HREDRAW;

	wc.lpfnWndProc = (WNDPROC)WindowProc;

	wc.hCursor = LoadCursor(NULL, IDC_ARROW);

	wc.hbrBackground = (HBRUSH)(COLOR_WINDOW);

	wc.lpszClassName = m_szName;

	RegisterClass(&wc);		// 登记窗口类

	HWND hWnd;

	hWnd = CreateWindow(m_szName,m_szName,WS_OVERLAPPEDWINDOW,100,100,320,240,

		NULL,NULL,hInstance,NULL);	// 创建窗口

	ShowWindow(hWnd, nCmdShow);		// 显示窗口

	MSG sMsg; 

	while (int ret=GetMessage(&sMsg, NULL, 0, 0)) {		// 消息循环

		if (ret != -1) {

			TranslateMessage(&sMsg);

			DispatchMessage(&sMsg);

		}

	}

	return 0;

}

这个程序虽然只显示一个窗口，但经常被用来说明Windows程序的基本结构。在MFC框架内部我们同样可以找到类似的程序结构。这个程序包含以下基本概念：

• 窗口类、窗口和窗口过程
• 消息循环

下面分别介绍。

1.3 窗口类、窗口和窗口过程

创建窗口时要提供窗口类的名字。窗口类相当于窗口的模板，我们可以基于同一个窗口类创建多个窗口。我们可以使用Windows预先登记好的窗口类。但在更多的情况下，我们要登记自己的窗口类。在登记窗口类时，我们要登记名称、风格、图标、光标、菜单等项，其中最重要的就是窗口过程的地址。

窗口过程是一个函数。窗口收到的所有消息都会被送到这个函数处理。那么，发到线程消息队列的消息是怎么被送到窗口的呢？

1.4 消息循环

熟悉嵌入式多任务程序的程序员，都知道任务（相当于Windows的线程）的结构基本上都是：

	while (1) {

		等待信号;

		处理信号;

	}

任务收到信号就处理，否则就挂起，让其它任务运行。这就是消息驱动程序的基本结构。Windows程序通常也是这样：

	while (int ret=GetMessage(&sMsg, NULL, 0, 0)) {		// 消息循环

		if (ret != -1) {

			TranslateMessage(&sMsg);

			DispatchMessage(&sMsg);

		}

	}

GetMessage从消息队列接收消息；TranslateMessage根据按键产生WM_CHAR消息，放入消息队列；DispatchMessage根据消息中的窗口句柄将消息分发到窗口，即调用窗口过程函数处理消息。

1.5 通过消息通信

创建窗口的函数会返回一个窗口句柄。窗口句柄在系统范围内（不是进程范围）标识一个唯一的窗口实例。通过向窗口发送消息，我们可以实现进程内和进程间的通信。

我们可以用SendMessage或PostMessage向窗口发送或投递消息。SendMessage必须等到目标窗口处理过消息才会返回。我试过：如果向一个没有消息循环的窗口SendMessage，SendMessage函数永远不会返回。PostMessage在把消息放入线程的消息队列后立即返回。

其实只有投递的消息才是通过DispatchMessage分派到窗口过程的。通过SendMessage发送的消息，在线程GetMessage时，就已经被分派到窗口过程了，不经过DispatchMessage。

1.5.1 窗口程序与控制台程序的通信实例

大家是不是觉得“例程1”没什么意思，让我们用它来做个小游戏：让“例程1”和一个控制台程序做一次亲密接触。我们首先将“例程1”的窗口过程修改为：

static LRESULT CALLBACK WindowProc(HWND hWnd, UINT uMsg, WPARAM wParam, LPARAM lParam)

{

	static DWORD tid = 0;

	switch (uMsg) {

	case WM_DESTROY:

		PostQuitMessage(0);	// 关闭窗口时发送WM_QUIT消息结束消息循环

		break;

	case WM_USER:

		tid = wParam;	// 保存控制台程序的线程ID

		SetWindowText(hWnd, "收到");

		break;

	case WM_CHAR:

		if (tid) {

			switch(wParam) {

			case '1':

				PostThreadMessage(tid, WM_USER+1, 0, 0);	// 向控制台程序发送消息1

				break;

			case '2':

				PostThreadMessage(tid, WM_USER+2, 0, 0);	// 向控制台程序发送消息2

				break;

			}
		}

		break;

	default:

		return DefWindowProc(hWnd, uMsg, wParam, lParam);

	} 

	return 0;

}

然后，我们创建一个控制台程序，代码如下：

#include "windows.h"

#include "stdio.h"

static HWND m_hWnd = 0;

void process_msg(UINT msg, WPARAM wp, LPARAM lp)

{

	char buf[100];

	static int i = 1;

	if (!m_hWnd) {

		return;

	}

	switch (msg) {

	case WM_USER+1:

		SendMessage(m_hWnd, WM_GETTEXT, sizeof(buf), (LPARAM)buf);

		printf("你现在叫:%s\n\n", buf);		// 读取、显示对方的名字

		break;

	case WM_USER+2:

		sprintf(buf, "我是窗口%d", i++);

		SendMessage(m_hWnd, WM_SETTEXT, sizeof(buf), (LPARAM)buf);	// 修改对方名字

		printf("给你改名\n\n");

		break;

	}

}

int main()

{

	MSG sMsg;

	printf("Start with thread id %d\n", GetCurrentThreadId());

	m_hWnd = FindWindow(NULL,"窗口");

	if (m_hWnd) {

		printf("找到窗口%x\n\n", m_hWnd);

		SendMessage(m_hWnd, WM_USER, GetCurrentThreadId(), 0);

	}

	else {

		printf("没有找到窗口\n\n");

	}

	while (int ret=GetMessage(&sMsg, NULL, 0, 0)) {		// 消息循环

		if (ret != -1) {

			process_msg(sMsg.message, sMsg.wParam, sMsg.lParam);

		}

	}

	return 0;

}

大家能看懂这游戏怎么玩吗？首先运行“例程1”wnd，然后运行控制台程序msg。msg会找到wnd的窗口，并将自己的主线程ID发给wnd。wnd收到msg的消息后，会显示收到。这时，wnd和msg已经建立了通信的渠道：wnd可以向msg的主线程发消息，msg可以向wnd的窗口发消息。

我们如果在wnd窗口按下键'1'，wnd会向msg发送消息1，msg收到后会通过WM_GETTEXT消息获得wnd的窗口名称并显示。我们如果在wnd窗口按下键'2'，wnd会向msg发送消息2，msg收到后会通过WM_SETTEXT消息修改wnd的窗口名称。

这个小例子演示了控制台程序的消息循环，向线程发消息，以及进程间的消息通信。

1.5.2 地址空间的问题

不同的进程拥有独立的地址空间，如果我们在消息参数中包含一个进程A的地址，然后发送到进程B。进程B如果在自己的地址空间里操作这个地址，就会发生错误。那么，为什么上例中的WM_GETTEXT和WM_SETEXT可以正常工作？

这是因为WM_GETTEXT和WM_SETEXT都是Windows自己定义的消息，Windows知道参数的含义，并作了特殊的处理，即在进程B的空间分配一块内存作为中转，并在进程A和进程B的缓冲区之间复制数据。例如：在1.5.1节的例子中，如果我们设置断点观察，就会发现msg发送的WM_SETTEXT消息中的lParam不等于wnd接收到的WM_SETTEXT消息中的lParam。

如果我们在自己定义的消息中传递内存地址，系统不会做任何特殊处理，所以必然发生错误。

Windows提供了WM_COPYDATA消息用来向窗口传递数据，Windows同样会为这个消息作特殊处理。

在进程间发送这些需要额外分配内存的消息时，我们应该用SendMessage，而不是PostMessage。因为SendMessage会等待接收方处理完后再返回，这样系统才有机会额外释放分配的内存。在这种场合使用PostMessage，系统会忽略要求投递的消息，读者可以在msg程序中试验一下。

2 子类化和超类化

窗口类是窗口的模板，窗口是窗口类的实例。窗口类和每个窗口实例都有自己的内部数据结构。Windows虽然没有公开这些数据结构，但提供了读写这些数据的API。

例如：用GetClassLong和SetClassLong函数可以读写窗口类的数据；用GetWindowLong和SetWindowLong可以读写指定窗口实例的数据。使用这些接口，可以在运行时读取或修改窗口类或窗口实例的窗口过程地址。这些接口是子类化的实现基础。

2.1 子类化

子类化的目的是在不修改现有代码的前提下，扩展现有窗口的功能。它的思路很简单，就是将窗口过程地址修改为一个新函数地址，新的窗口过程函数处理自己感兴趣的消息，将其它消息传递给原窗口过程。通过子类化，我们不需要现有窗口的源代码，就可以定制窗口功能。

子类化可以分为实例子类化和全局子类化。实例子类化就是修改窗口实例的窗口过程地址，全局子类化就是修改窗口类的窗口过程地址。实例子类化只影响被修改的窗口。全局子类化会影响在修改之后，按照该窗口类创建的所有窗口。显然，全局子类化不会影响修改前已经创建的窗口。

子类化方法虽然是二十年前的概念，却很好地实践了面向对象技术的开闭原则（OCP：The Open-Closed Principle）：对扩展开放，对修改关闭。

2.2 超类化

超类化的概念更简单，就是读取现有窗口类的数据，保存窗口过程函数地址。对窗口类数据作必要的修改，设置新窗口过程，再换一个名称后登记一个新窗口类。新窗口类的窗口过程函数还是仅处理自己感兴趣的消息，而将其它消息传递给原窗口过程函数处理。使用GetClassInfo函数可以读取现有窗口类的数据。

3 MFC中的消息循环和子类化

MFC将子类化方法应用得淋漓尽致，是一个不错的例子。候捷先生的《深入浅出MFC》已经将MFC的主要框架分析得很透彻了，本节只是看看MFC的消息循环，简单分析MFC对子类化的应用。

3.1 消息循环

随便建立一个MFC单文档程序，在视图类中添加WM_RBUTTONDOWN的处理函数，并在该处理函数中设置断点。运行，断下后，查看调用堆栈：

CHelloView::OnRButtonDown(unsigned int, CPoint)

CWnd::OnWndMsg(unsigned int, unsigned int, long, long *)

CWnd::WindowProc(unsigned int, unsigned int, long)

AfxCallWndProc(CWnd *, HWND__ *, unsigned int, unsigned int, long)

AfxWndProc(HWND__ *, unsigned int, unsigned int, long)

AfxWndProcBase(HWND__ *, unsigned int, unsigned int, long)

USER32! 7e418734()

USER32! 7e418816()

USER32! 7e4189cd()

USER32! 7e4196c7()

CWinThread::PumpMessage()

CWinThread::Run()

CWinApp::Run()

AfxWinMain(HINSTANCE__ *, HINSTANCE__ *, char *, int)

WinMain(HINSTANCE__ *, HINSTANCE__ *, char *, int)

WinMainCRTStartup()

KERNEL32! 7c816fd7()

WinMainCRTStartup是这个程序的入口函数。候捷先生已经详细介绍过AfxWinMain。我们就看看CWinThread::PumpMessage中的消息循环：

BOOL CWinThread::PumpMessage()

{

	if (!::GetMessage(&m_msgCur, NULL, NULL, NULL)) {

		return FALSE;

	}

	if (m_msgCur.message != WM_KICKIDLE && !PreTranslateMessage(&m_msgCur))

	{

		::TranslateMessage(&m_msgCur);

		::DispatchMessage(&m_msgCur);

	}

	return TRUE;

}

这就是MFC程序主线程中的消息循环，它把发送到线程消息队列的消息分派到线程的窗口。

3.2 子类化

CWnd::CreateEx在创建窗口前调用SetWindowsHookEx函数安装了一个钩子函数_AfxCbtFilterHook。窗口刚创建好，钩子函数_AfxCbtFilterHook就被调用。_AfxCbtFilterHook调用SetWindowLong将窗口过程替换为AfxWndProcBase，并将SetWindowLong返回的原窗口地址保存到成员变量oldWndProc。上节调用堆栈中的AfxWndProcBase就是由此而来。

可见，通过CWnd::CreateEx创建的所有窗口都会被子类化，即它们的窗口过程都会被替换为AfxWndProcBase。MFC为什么要这样做？

让我们再看看调用堆栈中的CWnd::WindowProc函数：

LRESULT CWnd::WindowProc(UINT message, WPARAM wParam, LPARAM lParam)

{

	LRESULT lResult = 0;

	if (!OnWndMsg(message, wParam, lParam, &lResult))

		lResult = DefWindowProc(message, wParam, lParam);

	return lResult;

}

按照侯捷先生的介绍，CWnd::OnWndMsg就是“MFC消息泵”的入口，消息通过这个入口流入MFC消息映射中的消息处理函数。消息泵只会处理我们定制过的消息，我们没有添加过处理的消息会原封不动地流过"消息泵"，进入DefWindowProc函数。在DefWindowProc函数中，消息会传给子类化时保存的原窗口地址oldWndProc。

CWnd::CreateEx里的钩子会子类化所有窗口吗？其实不尽然。的确，MFC所有窗口相关的类都是从CWnd派生的，这些类的实例在创建窗口时都会调用CWnd::CreateEx，都会被子类化。但是，通过对话框模板创建的窗口是通过CreateDlgIndirect创建的，不经过CWnd::CreateEx函数。

但这点其实也不是问题，因为如果我们想通过MFC定制一个控件的消息映射，就必须先子类化这个控件，MFC还是有机会将窗口过程替换成自己的AfxWndProcBase。下一节将介绍对话框控件的子类化。

4 子类化和超类化的例子

我写了一个很简单的对话框程序，用来演示子类化和超类化。这个对话框程序有两个编辑框，我将编辑框的右键菜单换成了一个消息框。两个编辑框的定制分别采用了子类化和超类化技术：

4.1 子类化的例子

首先从CEdit派生出CMyEdit1，定制WM_RBUTTONDOWN的处理。很多文章都建议我们在对话框的OnInitDialog中用SubclassDlgItem实现子类化：

	m_edit1.SubclassDlgItem(IDC_EDIT1, this);

这样做当然可以。其实如果我们已经为IDC_EDIT1添加过CMyEdit1对象：

void CSubclassingDlg::DoDataExchange(CDataExchange* pDX)

{

CDialog::DoDataExchange(pDX);

//{{AFX_DATA_MAP(CSubclassingDlg)

DDX_Control(pDX, IDC_EDIT1, m_edit1);

//}}AFX_DATA_MAP

}

DDX_Control会自动帮我们完成子类化，没有必要手工调用SubclassDlgItem。大家可以通过在PreSubclassWindow中设置断点看看。

通过DDX_Control或者SubclassDlgItem子类化控件的效果是一样的，MFC都是把窗口过程替换成AfxWndProcBase。用户添加过处理函数的消息通过MFC消息泵流入用户的处理函数。

4.2 必经之路：PreSubclassWindow

PreSubclassWindow是一个很好的定制控件的位置。如果我们通过重载CWnd::PreCreateWindow定制控件，而用户在对话框中使用控件。由于对话框中的控件窗口是通过CreateDlgIndirect创建，不经过CWnd::CreateEx函数，PreCreateWindow函数不会被调用。

其实，用户要在对话框中使用定制控件，必须用DDX或者SubclassDlgItem函数子类化控件，这时PreSubclassWindow一定会被调用。

如果用户直接创建定制控件窗口，CWnd::CreateEx函数就一定会被调用，控件窗口一定会被子类化以安装MFC消息泵。所以在MFC中，PreSubclassWindow是创建窗口的必经之路。

4.3 超类化的例子

我很少看到超类化的例子（除了罗云彬的Win32汇编），在大多数应用中，子类化技术已经足够了。但我还是写了一个例子：CMyEdit2从CEdit派生。CMyEdit2::RegisterMe获取窗口类Edit的信息，保存原窗口过程，设置新窗口过程MyWndProc和新名称MyEdit，登记一个新窗口类。新窗口过程MyWndProc定制自己需要处理的消息，将其它消息送回原窗口过程。

我在对话框的OnInitDialog中先调用CMyEdit2::RegisterMe登记新窗口类，然后创建窗口。这样创建窗口必须经过CWnd::CreateEx，所以MFC还是会把窗口过程换成AfxWndProcBase。没有被MFC消息映射拦截的消息才会流入MyWndProc。

5 结束语

这篇文章介绍了一些Windows和MFC的基础知识。写这篇文章的目的不是介绍什么编程技巧，而是让我们更了解程序运行时发生的事情。惟有深入其中，方能跳出其外，不受羁绊。