check ShowWindow API

最新推荐文章于 2025-06-14 11:12:04 发布

原创最新推荐文章于 2025-06-14 11:12:04 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#api #user #脚本 #windows #c

dbg 专栏收录该内容

19 篇文章

订阅专栏

本文介绍了一种使用Windbg调试Windows应用程序中窗口显示/隐藏问题的方法。通过在ShowWindow和SetWindowPos API上设置断点，可以跟踪窗口句柄及参数，便于分析窗口状态变化的原因。

在 windows 下调试窗口相关的代码时, 有时候需要检查一个窗口为什么被显示/隐藏. 归根结底显示/隐藏窗口都是通过调用 ShowWindow/SetWindowPos 这两个 API 来实现的. 这里提供的脚本本质上就是在这两个 API 上放断点. trace 出窗口句柄以及参数. 看脚本:

.if (not(${/d:$arg1})) { .echo usage: .echo " $$>a<${$arg0} [hwnd]" .echo " Specify hwnd if you want to break" bp USER32!NtUserShowWindow ".printf /"%N, %N, ShowWindow//n/", poi(@esp+4), @@(!!@@(poi(@esp+8)));g" bp USER32!NtUserSetWindowPos ".printf /"%N, %N, SetWindowPos//n/", poi(@esp+4), @@(!!(@@(poi(@esp+1c))&0x40));g" } .else { bp USER32!NtUserShowWindow ".printf /"%N, %N, ShowWindow//n/", poi(@esp+4), @@(!!@@(poi(@esp+8)));j (poi(@esp+4) == ${$arg1}) '';'g'" bp USER32!NtUserSetWindowPos ".printf /"%N, %N, SetWindowPos//n/", poi(@esp+4), @@(!!(@@(poi(@esp+1c))&0x40));j (poi(@esp+4) == ${$arg1}) '';'g'" } bl

将文件保存为 chkshowwnd 到 windbg 安装目录. 在 windbg 中这样调用:

$$>a<chkshowwnd [hwnd]

如果不指定窗口句柄, 则会显示所有的 ShowWindow/SetWindowPos 调用. 一般你会发现这两个 API 调用得太多了. 因此, 你可以指定你想关注的窗口句柄, 这样, 在这个窗口被显示/隐藏时, windbg 会停下来, 你就可以检查调用栈了.