查找带有注入代码的第三方 QWidget QWidget::find(hwnd)

Question

我有一个 Qt Dll，我使用 windows detours 库注入到第三方应用程序中：

if(!DetourCreateProcessWithDll( Path, NULL, NULL, NULL, TRUE, 
                                CREATE_DEFAULT_ERROR_MODE | CREATE_SUSPENDED, NULL, NULL,
                                &si, &pi, "C:\\Program Files\\Microsoft Research\\Detours Express 2.1\\bin\\detoured.dll",
                                "C:\\Users\\Dave\\Documents\\Visual Studio 2008\\Projects\\XOR\\Debug\\XOR.dll", NULL))

然后我设置一个系统范围的钩子来拦截窗口创建：

HHOOK h_hook = ::SetWindowsHookEx(WH_CBT, (HOOKPROC)CBTProc, Status::getInstance()->getXORInstance(), 0);

其中 XOR 是我的程序名称，Status::getInstance() 是单例我保存全局变量的地方。

在我的 CBTProc 回调中，我想拦截所有 QWidgets 窗口：

HWND hwnd= FindWindow(L"QWidget", NULL);

效果很好，因为我得到了相应的 HWND （我用 Spy++ 检查过） 然后，我想获得一个指向 QWidget 的指针，这样我就可以使用它的函数：

QWidget* q = QWidget::find(hwnd);

但问题是，返回的指针始终为 0。我是否没有正确地将代码注入到进程中？ 或者我没有像我应该的那样使用 QWidget::find() ？

谢谢，

Dave

编辑：如果我将 QWidget::find() 函数更改为我的 DLL 的导出函数，在设置挂钩后（以便我可以设置和捕获断点），QWidgetPrivate::mapper 为 NULL。

Answer 1

回答：

愚蠢的错误，我是在调试中编译的，所以加载的是 QtGui4d.dll 和 QtCore4d.dll，而不是 QtCore4.dll 和 QtGui.dll

Answer 2

比较 DLL 和代码中`QWidgetPrivate::mapper 的地址。 特别是。 如果一个是静态链接的，则可能有它的两个实例，每个实例都有自己的、不相交的一组小部件。