驱动_窗体相关

BlackConsole · 发表于 2021-1-6 00:14

请问一下，驱动里如何获取活跃窗口标题等信息呢？我用

[C++] 纯文本查看 复制代码

HWND AA =GetForegroundWindow();;
		TCHAR Caption[MAX_PATH] = {0};
		GetWindowText(AA, Caption, MAX_PATH);
		printf("Caption:%ls\n", Caption);

可获取到，但在驱动里我该如何获取呢？是否有窗体激活，焦点变更的回调函数供使用呢？
还请各位前辈不吝赐教

xpmg · 发表于 2021-1-6 07:44

等待大佬回复

EnterpriseSolu · 发表于 2021-1-6 07:45

驱动程序工作在零层，不会存在GUI这一说法，也就没有必要去获取GUI窗口这一操作

鸭子咯咯哒~ · 发表于 2021-1-6 07:50

驱动文件会被检测到吗

BlueTears · 发表于 2021-1-6 08:48

内核层使用的NtUserGetForegroundWindow

c03xp · 发表于 2021-1-6 08:52

用native api

167023ab · 发表于 2021-1-6 10:02

EnterpriseSolu 发表于 2021-1-6 07:45
驱动程序工作在零层，不会存在GUI这一说法，也就没有必要去获取GUI窗口这一操作

底层操作决定上层服务，所有的东西都要和底层进行交互

魔弑神 · 发表于 2021-1-6 10:15

sssdt 函数要附加到有gui的进程就可以使用了

BlackConsole · 发表于 2021-1-6 19:29

BlueTears 发表于 2021-1-5 13:48
内核层使用的NtUserGetForegroundWindow

谢谢前辈，刚接触驱动这一块。如果方便还请提供代码片段供我学习下

BlackConsole · 发表于 2021-1-6 19:31

魔弑神发表于 2021-1-5 15:15
sssdt 函数要附加到有gui的进程就可以使用了

谢谢 shadow ssdt是吗一次回复还得等待40秒有点郁闷了回复效率太低下了

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 驱动_窗体相关