|
|
|---|---|
|
|
|
|
|
|
|
|
返回用户空间的是句柄列表，还要调用应用层API获得窗体标题和类，和应用层直接获得窗体信息的意义一样。有没有内核层直接获得窗口信息的。 可以从 EPROCESS->Win32Process(tagPROCESSINFO)->struct _tagDESKTOP* rpdeskStartup->struct _tagDESKTOPINFO* pDeskInfo->struct _tagWND* spwnd->struct _tagWND* spwndChild 这个途径获取窗体信息，不过好多硬编码。
最后于 2019-4-22 18:45
被yirucandy编辑
，原因：
|
|
|
太难顶了 |
|
|
还是谢谢你! |
|
|
|
