如何在內核模式下獲取Windows標題？

Question

我已經通過NtUserGetThreadState獲得了hwnd，並使用NtUserDestroyWindow進行了測試。

但我無法使用NtUserInternalGetWindowText或使用NtUserMessageCall發送WM_GETTEXT來獲取Windows標題文本。

我該怎麼辦？

Answer 1

我忘了在目標進程中分配內存的事實。

通過使用ZwAllocateVirtualMemory在目標進程中分配內存，它現在正在工作。

Answer 2

據this現場，NtUserInternalGetWindowText的簽名是：

INT NTAPI NtUserInternalGetWindowText (HWND hWnd, 
             LPWSTR lpString, 
             INT nMaxCount) 

第一：

不能調試明白什麼追加。

二：

你照顧它使用unicode字符串