寻找发消息的进程

Flyour · 发表于 2019-12-26 11:32

有一个底部进程 A， A 创建窗口，接收消息。

有未知的进程B 在给A 发消息，获取窗口句柄以及发消息可能用的是 : FindWindow 和 sendMessage 或 postMessage。

现在我要找到 B ，有什么好的方法？

在进程较少的情况下，我还可以用 windbg 下断点，一个一个的找谁是 B，但是在进程较多的情况下，我要如何找到 B?

goldli · 发表于 2019-12-26 12:08

如果是一直发的话，你可以查询消息记录。windows下的消息有记录的。具体没有深入研究过。

Flyour · 发表于 2019-12-26 12:10

goldli 发表于 2019-12-26 12:08
如果是一直发的话，你可以查询消息记录。windows下的消息有记录的。具体没有深入研究过。

怎么查询消息记录，在B 进程不知道是谁的情况下，如何查？

Flyour · 发表于 2019-12-26 12:17

我试一下消息 hook

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 寻找发消息的进程