如何在内核模式下获取Windows标题？

Question

我通过 NtUserGetThreadState 获得了 hwnd，并使用 NtUserDestroyWindow 进行了测试。

但我无法使用 NtUserInternalGetWindowText 或使用 NtUserMessageCall 发送 WM_GETTEXT 来获取窗口标题文本。

我应该怎么办？

Answer 1

根据这个站点，NtUserInternalGetWindowText的签名是：

INT NTAPI NtUserInternalGetWindowText (HWND  hWnd, 
                                       LPWSTR  lpString,
                                       INT nMaxCount)

First :

你不能调试来理解什么是append。

第二：

你是否注意到它使用unicode字符串这一事实

Answer 2

我忘记在目标进程中分配内存。

通过使用ZwAllocateVirtualMemory在目标进程中分配内存，现在可以工作了。