就跟GetWindowTextA一样,只是必须在核心态下。softice的hwnd命令是怎么搞出来的?比如:>hwnd iexplorehandle class winproc tid mod1101 IME 77098900 604 module12
回复(18) 2002-10-08 13:22 来自版块 - 内核编程
表情
zzzevazzznt4代码中,主要有三处: 1,用户态 DefWindowProcWorker 对 WM_GETTEXT 的处理 位于 nt4\private\ntos\w32\ntuser\client\Clmsg.c : 760 2,核心态 xxxDefWindowProc 对 WM_G...(2007-04-28 23:27)
kf200512是些什么函数啊?能具体点吗,活推荐点材料啊,小女子谢过了(2007-04-28 15:54)
killvxk同上~ NtUserXXX函数(2007-04-17 08:26)
zzzevazzz02年的帖子 现在有了nt源代码,一查就查出来啦。(2007-04-17 02:49)
kf200512解决了吗?这个问题我也碰到了(2007-04-16 16:25)
sufenguser32.dll-------user mode | win32k.sys-------kernel mode 不管是在哪里实现的,我想都应该可以从kernel mode下取得这些信息。 KTEB(或者TEB)有个win32thread成员专门对应当前线程...(2002-11-04 12:30)
AllenZhring0态究竟如何取得win32窗口的信息? 哪里有ms的工程师出没的论坛,news group ? 我的程序必须在核心态取得。 没有ring3程序的,既然microsoft可以实现,那么就应该有人知道。 你确保MS只通过ring0来实现的吗? 是什...(2002-11-04 11:58)
sufengring0态究竟如何取得win32窗口的信息? 哪里有ms的工程师出没的论坛,news group ? 我的程序必须在核心态取得。 没有ring3程序的,既然microsoft可以实现,那么就应该有人知道。 (2002-11-04 09:54)
VanCheer引用: ------------------------------------------------------------是啊,自己生成一小段ring3代码调用API,然后返回给驱动 -------------------- 这样获得的handle在rin...(2002-10-24 10:26)
fromnight引用: ------------------------------------------------------------是啊,自己生成一小段ring3代码调用API,然后返回给驱动 -------------------- 这样获得的handle在rin...(2002-10-24 10:25)

返回顶部