guaiguaiguan

驱动中牛

注册日期2003-10-11
最后登录2011-01-12
粉丝0
关注0
积分14分
威望556点
贡献值0点
好评度490点
原创分0分
专家分0分

加关注写私信

阅读：4398回复：15

如何实现NtUserGetWindowLong?

楼主^#

更多发布于：2007-12-05 17:13

shadow ssdt中并没有NtUserGetWindowLong对应的索引号，为了实现GetWindowLong的功能，我尝试通过两次调用NtUserSetWindowLong，实现NtUserGetWindowLong,因为NtUserSetWindowLong在为一个窗口设置一个索引值的时候，会返回原来的值，借助于这一点的确可以通过两次调用NtUserSetWindowLong实现NtUserGetWindowLong。不过结果很不理想。如何在内核中实现NtUserGetWindowLong函数的调用。比如说WIndows 2000/xp/2003

喜欢0

killvxk

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

沙发^#

发布于：2007-12-05 18:29

你可以看看user32.dll->ntdll.dll中是不是调用ntuserXXX系列函数干的~~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

guaiguaiguan

驱动中牛

注册日期2003-10-11
最后登录2011-01-12
粉丝0
关注0
积分14分
威望556点
贡献值0点
好评度490点
原创分0分
专家分0分

加关注写私信

板凳^#

发布于：2007-12-06 09:06

killvxk ，用你的法轮大法拦截一下
NtUserCallNextHookEx(
   HHOOK Hook,
   int Code,
   WPARAM wParam,
   LPARAM lParam)
试试，为什么替换的函数获得控制权后，对应的几个参数驴头不对马嘴啊？为了获得这些参数我还要费劲千辛万苦，从ebp跟踪Win32 API CallNextHookEx的调用堆栈，把这些入口参数找出来。什么原因造成我的
NewNtUserCallNextHookEx，入口参数紊乱啊？

回复喜欢

guaiguaiguan 驱动中牛注册日期2003-10-11 最后登录2011-01-12 粉丝0 关注0 积分14分威望556点贡献值0点好评度490点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-12-06 09:10 我看了一下User32!GetWindowLong的汇编代码（Windows xp sp2）,没有找到user32.dll->ntdll.dll，调用ntuser*系列函数的痕迹。
	回复(0) 喜欢(0)

WQXNETQIQI

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

地下室^#

发布于：2007-12-06 10:58

Win32下GetWindowLong是如下实现的：
ULONG_PTR _GetWindowLongPtr(
   PWND pwnd,
   int index,
   BOOL bAnsi)
{
   ULONG_PTR dwProc;
   DWORD dwCPDType = 0;
   ULONG_PTR UNALIGNED *pudw;

   /*
   * If it's a dialog window, only a few indices are permitted.
   */
   if (GETFNID(pwnd) != 0) {
   if (TestWF(pwnd, WFDIALOGWINDOW)) {
   switch (index) {
   case DWLP_DLGPROC: // See similar case GWLP_WNDGPROC

   /*
   * Hide the window proc from other processes
   */
   if (!TestWindowProcess(pwnd)) {
   RIPERR1(ERROR_ACCESS_DENIED,
   RIP_WARNING,
   "Access denied to \"pwnd\" (%#p) in _GetWindowLong",
   pwnd);

   return 0;
   }

   dwProc = (ULONG_PTR)PDLG(pwnd)->lpfnDlg;

   /*
   * If a proc exists check it to see if we need a translation
   */
   if (dwProc) {

   /*
   * May need to return a CallProc handle if there is an
   * Ansi/Unicode transition
   */
   if (bAnsi != ((PDLG(pwnd)->flags & DLGF_ANSI) ? TRUE : FALSE)) {
   dwCPDType |= bAnsi ? CPD_ANSI_TO_UNICODE : CPD_UNICODE_TO_ANSI;
   }

   if (dwCPDType) {
   ULONG_PTR cpd;

   cpd = GetCPD(pwnd, dwCPDType | CPD_DIALOG, dwProc);

   if (cpd) {
   dwProc = cpd;
   } else {
   RIPMSG0(RIP_WARNING, "GetWindowLong unable to alloc CPD returning handle\n");
   }
   }
   }

   /*
   * return proc (or CPD handle)
   */
   return dwProc;

   case DWLP_MSGRESULT:
   return (ULONG_PTR)((PDIALOG)pwnd)->resultWP;

   case DWLP_USER:
   return (ULONG_PTR)((PDIALOG)pwnd)->unused;

   default:
   if (index >= 0 && index < DLGWINDOWEXTRA) {
   RIPERR0(ERROR_PRIVATE_DIALOG_INDEX, RIP_VERBOSE, "");
   return 0;
   }
   }
   } else {
   if (index >= 0 &&
   (index < (int)(CBFNID(pwnd->fnid)-sizeof(WND)))) {
   switch (GETFNID(pwnd)) {
   case FNID_MDICLIENT:
   /*
   * Allow the 0 index (which is reserved) to be set/get.
   * Quattro Pro 1.0 uses this index!
   */
   if (index != 0)
   break;

   goto GetData;
   break;

   case FNID_EDIT:

   if (index != 0)
   break;

   /*
   * If we get to this point we need to return the first
   * entry in the lookaside. This will provide backward
   * compatibilty for 3.51 that allowed edit-controls to
   * do this. PeachTree is one app which required this.
   */
   pudw = (ULONG_PTR UNALIGNED *)((BYTE *)(pwnd + 1));

   /*
   * Do not dereference the pointer if we are not in
   * the proper address space. Apps like Spyxx like to
   * do this on other process' windows
   */
   return (TestWindowProcess(pwnd) ? *(ULONG_PTR UNALIGNED *)*pudw : (ULONG_PTR)pudw);

   }

   RIPERR3(ERROR_INVALID_INDEX,
   RIP_WARNING,
   "GetWindowLong: Trying to read private server data pwnd=(%#p) index=(%ld) fnid (%lX)",
   pwnd, index, (DWORD)pwnd->fnid);
   return 0;
   }
   }
   }

   if (index < 0) {
   return GetWindowData(pwnd, index, bAnsi);
   } else {
   if ((UINT)index + sizeof(ULONG_PTR) > (UINT)pwnd->cbwndExtra) {
   RIPERR0(ERROR_INVALID_INDEX, RIP_VERBOSE, "");
   return 0;
   } else {

GetData:
   pudw = (ULONG_PTR UNALIGNED *)((BYTE *)(pwnd + 1) + index);
   return *pudw;
   }
   }
}

没有完全对应的NtUser*函数（主要调用的有NtUserGetCPD）

驱动开发者呵呵

回复喜欢

WQXNETQIQI

驱动大牛