SendMessage WM_SETTEXT 到另一个进程失败，因为目标进程中接收到的指针已更改

Question

我目前正在致力于自动化无法更改的 Win32 UI 应用程序。到目前为止，我的方法是使用目标应用程序的标准消息队列来注入我的输入。我已经深入了解了：

"Clicking" 按钮使用 WM_COMMAND 有效
通过 TCM_GETITEMA 读取选项卡的名称并通过虚拟鼠标单击 WM_LBUTTONDOWN/WM_LBUTTONUP 激活它们
正在读取 enabled/disabled 控件的工作状态

但是，我遇到困难的地方是修改可编辑组合框及其编辑控件的文本。我尝试像这样使用 WM_SETTEXT 消息：

    public static void SetText(IntPtr hWnd, string text) {

        // Maximum item text buffer length
        const int MAX_LEN = 512;    

        // Get process
        uint ProcessId;
        WinAPI.GetWindowThreadProcessId(hWnd, out ProcessId);

        IntPtr process = WinAPI.OpenProcess(
            WinAPI.ProcessAccessFlags.VMOperation | WinAPI.ProcessAccessFlags.VMRead |
            WinAPI.ProcessAccessFlags.VMWrite | WinAPI.ProcessAccessFlags.QueryInformation,
            false, ProcessId
        );

        if( process == IntPtr.Zero )
            throw new Exception("Could not open process");

        // Allocate memory in remote process
        IntPtr farTextPtr = WinAPI.VirtualAllocEx(process, IntPtr.Zero, MAX_LEN, 
            WinAPI.AllocationType.Commit, 
            WinAPI.MemoryProtection.ReadWrite
        );

        try {                
                if( farTextPtr == IntPtr.Zero )
                    throw new Exception("Could not allocate memory in target process");

                IntPtr nearTextPtr, pData;
                int bytesRead;

                // Write item text to remote memory (Unicode!)
                nearTextPtr = Marshal.StringToHGlobalUni(text);                    
                WinAPI.WriteProcessMemory(process, farTextPtr, nearTextPtr, MAX_LEN, out bytesRead);
                Marshal.FreeHGlobal(nearTextPtr);

                // Just for debugging purposes, read it back to verify it was set properly
                pData     = Marshal.AllocHGlobal(MAX_LEN);
                WinAPI.ReadProcessMemory(process, farTextPtr, pData, MAX_LEN, out bytesRead);
                text = Marshal.PtrToStringUni(pData);
                Marshal.FreeHGlobal(pData);

                // Set the text
                int res = WinAPI.SendMessage(hWnd, Constants.WM_SETTEXT, IntPtr.Zero, farTextPtr);
                if( res != 1 ) throw new Exception("SendMessage WM_SETTEXT failed");
        } finally {
            // Free remotely allocated memory
            if( farTextPtr != IntPtr.Zero )
                WinAPI.VirtualFreeEx(process, farTextPtr, 0, WinAPI.FreeType.Release);

            WinAPI.CloseHandle(process);
        }
    }

这不行！如果我将 Spy++ 附加到目标控件，我可以看到消息已收到，但收到的 wParam 与我在调用 SendMessage.

时指定的不同 wParam

例如对 VirtualAllocEx 的调用在目标进程内返回了一个指针，值为 0x048b0000。在 Spy++ 中收到的消息中，我看到值 0x0011AA88 是错误的：

<000009> 0004065E S WM_SETTEXT lpsz:0011AA88 ("<random characters here>") [wParam:00000000 lParam:0011AA88]

指针是否以某种方式被更改？我在我的例程中执行相同的过程以从控件中检索字符串，就像使用 TabControl 一样。它在那里完美地工作。使用 WM_SETTEXT 时有什么不同吗？

Answer 1

是的，WM_SETTEXT 是标准的 Windows 消息，OS 将负责将数据复制到目标进程。您必须传递一个在您自己的进程中有效的指针。

Answer 2

对于组合，您应该使用此列表中的适当 CB 消息：

ComboBox Control Messages

如果组合是所有者绘制的，获取项目文本可能会很棘手，但并非不可能。 CB_GETITEMDATA 通常会 return 一个指向你可以用 ReadProcessMemory().

检查的结构的指针

对于CB_GETLBTEXT和WM_SETTEXT/WM_GETTEXT，您不需要使用VirtualAllocEx()和(Read|Write)ProcessMemory()。您可以传递常规的本地指针，OS 将在进程之间编组它们。您只需要使用 (Read|Write)ProcessMemory() API 来跟踪指针超过一跳（对于可能 return 从 CB_GETITEMDATA 编辑的结构，如果组合是所有者绘制的）。

SendMessage WM_SETTEXT 到另一个进程失败，因为目标进程中接收到的指针已更改

SendMessage WM_SETTEXT to another process fails because pointer received in target process is altered

c#

pinvoke

winapi