Windows虽然是一个功能强大的操作系统，但其存在的一些先天性不足，给黑客留下了
许多可乘之机，著名的BO程序就是利用Windows的这些漏洞来危害计算机的安全。笔者
最近发现了一个很流行的专门获取Edit框Password的工具，甚至其源代码已在某报纸发表，
这无疑是对Edit的Password功能的完全否定。本文将首先分析非法获取Password的原理，
然后给出用VisualC++来实现保护Edit框中的Password不被非法获取的对策。
----(一)非法获取Password的原理
----Edit是Windows的一个标准控件，当把其Password属性设为True时,就会将输入的内容
屏蔽为星号(*)，从而达到保护的目的。
而Edit框中的内容可通过发WM_GETTEXT,EM_GETLINE消息来获取。黑客程序就是利
用Edit的这个特性，首先枚举当前程序的所有子窗口，当发现枚举的窗口是EDIT并且具
有ES_PASSWORD属性时，则通过SendMessage向此窗口发送WM_GETTEXT或
EM_GETLINE消息，这样Edit框中的内容就一目了然了。
----(二)对Password进行保护
----由上述分析可看出，Edit的漏洞在于没有检查发送WM_GETTEXT或EM_GETLINE消
息者的身份，只要找到Edit窗口句柄，任何进程都可获取其内容。这里给出一种简单的方
法来验证发送消息者的身份是否合法。
----1)创建新CEdit类
----从CEdit继承一个子类CPasswordEdit,申明全局变量g_bAuthorIdentity表明消息发送者的身份:
BOOLg_bAuthorIdentity;
----然后响应CWnd的虚函数DefWindowProc,在这个回调函数中进行身份验证:
LRESULTCPasswordEdit::DefWindowProc(UINTmessage,WPARAMwParam,LPARAMlParam)
{//对Edit的内容获取必须通过以下两个消息之一
if((message==WM_GETTEXT)
关键词：如何防范Edit框中的Password不被非法取得