遍历数据窗口对象

DataWindow解析与数据提取
最新推荐文章于 2015-06-14 10:44:54 发布
原创 最新推荐文章于 2015-06-14 10:44:54 发布 · 282 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SQL 


string ls_msg
string ls_datatype
string ls_value,ls_tag
string ls_objects
String ls_obj[], ls_Obj_Band[] 
long li_pos, li_i

ls_Objects = dw_1.Describe("datawindow.objects") 
ls_Objects += '~t' 
DO While ( Pos( ls_Objects, "~t" ) > 0) 
    li_i ++ 
    li_pos = Pos( ls_Objects, "~t" ) 
    ls_obj[li_i] = Left( ls_Objects, li_pos - 1 ) 
    ls_Objects = Right( ls_Objects, Len(ls_Objects) - li_pos) 

	if dw_1.describe(ls_obj[li_i]+".band") = "detail" then
		if dw_1.describe(ls_obj[li_i]+".type") = "column" or dw_1.describe(ls_obj[li_i]+".type") = "compute" then

			ls_tag = dw_1.describe(ls_obj[li_i]+".tag")
			if isnull(ls_tag) or ls_tag = "" then continue //tag为空则继续

			ls_datatype = dw_1.describe(ls_obj[li_i]+".ColType") 
			choose case left(ls_datatype,4)
			case "char"
				ls_value = dw_1.getitemstring(1,ls_obj[li_i])
			case "long"
				ls_value = string(dw_1.getitemnumber(1,ls_obj[li_i]))
			case "deci"
				ls_value = string(dw_1.getitemdecimal(1,ls_obj[li_i]))
			case "date"
				ls_value = string(dw_1.getitemdatetime(1,ls_obj[li_i]),"YYYY-MM-DD")
			end choose
			if isnull(ls_value) or ls_value="" then 
				ls_msg += ls_tag + "~r~n"
			end if
		end if
	end if

loop


java datawindow_Datawindow常使用的内容
weixin_29789925的博客
02-23 683
一、数据窗口中的每一个字段有一个序号，该序号是数据窗口的data source中排列的序号，在程序中可用序号来对字段进行访问。如：dw_1.Modify( "＃3.width = 10 ")，二、控制数据窗口的某个字段在可修改状态和不可修改状态之间转换，有以下几种方法来实现：A： taborder属性dw_1.SetTabOrder(4, 0)　第四个字段不能修改dw_1.Se...
PB数据窗口对象之信息获取
冷寂
07-04 4823
〓获取数据窗口信息 ※函数Describe 使用函数Describe可以获取数据窗口对象中的信息。该函数语法是： dwcontrol.Describe(propertylist) 其中，dwcontrol是数据窗口控件名称，propertylist是以空格分隔的特性或运算表达式列表，它用来报告列与图形对象的属性值。表达式可以用特定行与列的值进行运算。Describe函数返回的是一个字符
遍历数据窗口中的每一个对象
07-30 193
string ls_objects,ls_objinteger li_posls_objects = dw_1.Describe("datawindow.objects") do while (pos(ls_objects,"~t") > 0) li_pos = pos(ls_objects,"~t") ls_obj = l...
PB遍历窗口控件
asor133的专栏
07-19 2755
 string the_class[]windowobject the_object[]integer iFOR i = 1 TO UpperBound(control[])the_object = controlthe_class = the_object.ClassName()NEXT
PB中datawindow常用技巧
tlammon的专栏
06-14 1034
 PB中datawindow常用技巧   2007-10-22 16:49:57|  分类： 开发语言小技巧 |  标签： |举报 |字号大中小 订阅         用微信  “扫一扫” 将文章分享到朋友圈。   用易信  “扫一扫” 将文章分享到朋友圈。   下载LOFTER客户端
易语言-使用窗口_模糊遍历窗口() 取出本地已登录QQ帐号
06-25
在Windows操作系统中，每一个运行的应用程序都会有一个或多个窗口对象，这些窗口可以通过特定的句柄（Handle）被操作系统识别和管理。"窗口_模糊遍历窗口()"函数是易语言提供的一个强大的窗口搜索工具，它可以根据...
易语言-遍历窗口控件判断内容被改变
06-25
1. **窗口对象**：在易语言中，每个打开的窗口都有一个对应的窗口对象，可以通过窗口句柄来标识。窗口对象包含了窗口的所有属性和方法。 2. **控件对象**：窗口中包含多个控件对象，每个控件都有自己的属性（如位置...
VB遍历桌面所有的窗口和句柄（父窗口和子窗口类名）
03-06
这些函数允许程序员访问和操作操作系统级别的窗口对象。本篇文章将深入探讨如何实现这个功能，以及涉及到的关键知识点。 首先，我们需要了解窗口句柄（HWND）。在Windows操作系统中，每个窗口都有一个唯一的标识符...
微信小程序ajax实现请求服务器数据及模版遍历数据功能示例
08-28
在微信小程序中，实现从服务器获取数据并进行模板遍历显示是常见的功能需求。本示例将详细讲解如何使用微信小程序的内置API `wx.request` 来实现Ajax请求，并利用模板`wx:for`进行数据循环渲染。 1. **wx.request**...
vc6 使用 adodc DBgrid 显示数据，使用代码遍历数据，得到行号，得到指定行列的内容
02-17
接下来，我们要实现遍历数据的功能。这通常需要在代码中处理ADODC的Recordset对象。Recordset对象代表了数据库的一组记录，我们可以用它来移动指针遍历所有记录。以下是一个简单的示例： ```cpp CAdodc* pAdodc = ...
datawindow控件的应用
04-23
B9.0提供了28个属性、35个默认事件、162个函数。注意与数据窗口对象的区分。
L1006
Harry's blog
10-06 1078
//摘自昕晨论坛要获得数据窗口的数据：#在知道列或计算域名时得到数据dwcontrol.Object.columnname {.buffer } {.datasource } { [ rownum ] }其中datasource 参数表示数据源，它有两个可选项，Current（缺省）和Original，由此参数我们可以指定数据是从当前数据窗口上还是从数据库中得到。对于计算域，它不能被改变也没有当前
驱动保护窗口遍历窗口树
最新发布
06-22
<think>首先，用户的问题是关于“驱动保护窗口遍历窗口树”的技术实现。用户提到了“驱动保护”，这可能指的是在驱动程序级别保护窗口不被遍历或检测，或者使用驱动程序来遍历被保护的窗口树。我需要理解核心需求：用户想了解如何实现驱动程序级别的窗口遍历，特别是当窗口被保护时。从用户的描述中：“驱动程序保护窗口遍历窗口树实现方法”，关键词是“驱动程序”、“保护窗口”、“遍历窗口树”。结合引用内容，引用[1]提到了使用EnumChildWindows()遍历窗口控件句柄，引用[3]提到了EnumProcessModulesEx遍历进程模块，这些是用户空间API，但用户明确提到了“驱动程序”，所以焦点应该在Windows内核驱动层面。在Windows内核驱动中，遍历窗口树不是直接支持的，因为窗口管理是用户空间（user-mode）的功能，由win32k.sys等组件处理。驱动通常是内核模式（kernel-mode），访问用户空间对象如窗口需要特殊技术，比如使用回调、钩子或直接内存操作，但这是不安全的，可能违反系统安全。可能的实现方法：1.**使用内核回调（KernelCallbacks）**：Windows提供了一些内核回调，比如PsSetCreateThreadNotifyRoutine等，但这些主要用于进程/线程通知，不直接用于窗口。2.**注入到用户空间**：驱动可以注入一个用户模式DLL到目标进程，然后调用用户空间API如EnumWindows或EnumChildWindows。这涉及进程注入技术。3.**直接访问窗口结构**：理论上，驱动可以访问内核中的窗口管理器数据结构，但Windows不公开这些，且不稳定，容易导致BSOD。4.**使用WDM或WDF**：在驱动开发中，使用WindowsDriverModel，但窗口遍历不是标准驱动功能。5.**参考现有工具**：像WinDbg或内核调试器可以检查窗口，但那需要调试符号。用户引用了[^1]关于EnumChildWindows，这是用户空间的API，所以可能需要桥接用户和内核空间。安全的方法：在驱动中，遍历窗口树通常不推荐，因为窗口是用户空间对象。更好的方式是：-如果目的是保护窗口不被遍历，可以挂钩窗口过程或使用内核保护。-如果目的是遍历被保护的窗口，可能需要权限提升或绕过保护。用户的问题是关于“实现方法”，所以我需要提供技术细节。结构化回答：1.**介绍**：解释在驱动中遍历窗口树的挑战。2.**可能的方法**：-方法1：使用用户空间代理（注入DLL调用用户API）。-方法2：利用内核回调如GUI线程通知（但有限）。-方法3：直接解析EPROCESS或相关结构（高级且危险）。3.**代码示例**：提供简单的伪代码或概念代码（使用C++，因为引用[1]和[3]是C++）。4.**警告**：强调风险和不稳定性。5.**相关问题**：生成相关问题。引用处理：用户提供了引用[^1]、[^2]、[^3]，但它们是关于用户空间遍历的。我需要基于这些参考，但适配到驱动层面。引用[^1]提到EnumChildWindows，引用[^3]提到EnumProcessModulesEx，所以可以提到在驱动中如何触发这些。在回答中，自然地添加引用标识，如[^1]。LaTeX格式：确保数学表达式用$...$，独立公式用$$...$$。但这个问题可能不涉及数学，所以可能不需要。语言：使用中文。生成相关问题：在末尾添加相关问题。最终回答结构：-开头解释主题。-分点描述实现方法。-代码示例（如果可能）。-相关问题。</think>### 驱动程序保护窗口遍历窗口树的技术实现 在 Windows 系统中，窗口管理主要由用户空间（user-mode）的 API（如 `EnumWindows` 或 `EnumChildWindows`）处理，但驱动程序（kernel-mode）需要特殊技术来遍历被保护的窗口树（例如，当窗口被安全软件隐藏或保护时）。实现这种遍历的核心挑战在于：内核驱动无法直接调用用户空间 API，必须通过注入、回调或直接内存访问来桥接用户和内核空间。以下是基于技术可行性和参考引用的实现方法，分为关键步骤和注意事项。实现通常使用 C/C++ 结合 Windows Driver Kit (WDK) 开发，强调安全性和稳定性。 #### 1. **基本实现方法** 驱动程序遍历被保护窗口树的核心思路是：通过内核驱动触发用户空间代理（如注入的 DLL），间接调用窗口遍历 API，或直接解析内核数据结构。以下是三种主流方法： - **方法 1：用户空间代理注入（推荐，较安全）** 驱动注入一个 DLL 到目标进程，由该 DLL 调用用户空间窗口遍历 API（如 `EnumChildWindows`）。 - 步骤： 1. 驱动使用 `PsSetLoadImageNotifyRoutine` 设置镜像加载回调，监控目标进程[^3]。 2. 当目标进程启动时，驱动注入自定义 DLL（例如通过 APC 或 thread hijacking）。 3. 注入的 DLL 调用 `EnumChildWindows` 遍历窗口树，并将结果通过共享内存或 IOCTL 传回驱动。 - 优点：兼容性好，避免直接内核操作。 - 缺点：需要处理进程权限和注入稳定性。 - **方法 2：内核回调与直接结构访问（高级，高风险）** 利用内核回调函数解析窗口管理器数据结构（如 `tagWND`），直接遍历窗口树。 - 步骤： 1. 驱动注册 GUI 线程回调（如 `Win32k!NtUserBuildHwndList` 的未公开回调），捕获窗口创建事件[^1]。 2. 通过 `PsLookupProcessByProcessId` 获取目标进程的 `EPROCESS` 结构。 3. 遍历线程列表，访问 `tagTHREADINFO` 中的窗口句柄链表，解析 `tagWND` 结构以获取窗口属性（例如窗口类名、位置）。 4. 使用 `ZwQuerySystemInformation` 或自定义内存读取函数访问受保护内存。 - 优点：绕过用户空间保护，适用于隐藏窗口。 - 缺点：不稳定，依赖未公开结构，可能导致系统崩溃（BSOD）。需使用内核调试符号（如 `win32k.pdb`）。 - **方法 3：混合方式（进程/模块遍历）** 结合进程/模块遍历 API 和窗口遍历，适用于跨进程窗口树。 - 步骤： 1. 驱动调用 `EnumProcessModulesEx` 枚举进程模块（类似引用[^3]）。 2. 对每个进程，注入代理 DLL 或使用 `KeUserModeCallback` 触发 `EnumChildWindows`。 3. 过滤被保护窗口（例如通过窗口属性 `GWLP_HWNDPARENT` 判断父子关系）。 - 优点：灵活，可处理复杂窗口树。 - 缺点：性能开销大。 #### 2. **代码示例（概念性 C++ 伪代码）** 以下是一个简化示例，展示方法 1 的注入和遍历逻辑。实际驱动开发需使用 WDK 并处理错误检查。 ```cpp // 驱动部分：注入 DLL 并接收结果 #include <ntddk.h> // 共享内存结构 typedef struct _WINDOW_INFO { HWND hWnd; WCHAR ClassName[256]; } WINDOW_INFO; // IOCTL 处理函数 NTSTATUS DispatchIoctl(PDEVICE_OBJECT DeviceObject, PIRP Irp) { // 解析用户请求，注入 DLL 到目标 PID // 使用 MmMapLockedPages 创建共享内存 // 等待 DLL 返回窗口数据 return STATUS_SUCCESS; } // 设置回调（参考引用[^3]） NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) { PsSetLoadImageNotifyRoutine(ImageNotifyCallback); // 监控进程启动 // ... 注册 IOCTL 和回调 } ``` ```cpp // 注入的 DLL 部分（user-mode）：遍历窗口树 #include <windows.h> BOOL CALLBACK EnumChildProc(HWND hWnd, LPARAM lParam) { WINDOW_INFO* info = (WINDOW_INFO*)lParam; GetClassNameW(hWnd, info->ClassName, 256); // 获取窗口类名 // 通过共享内存传回驱动 return TRUE; } extern "C" __declspec(dllexport) void StartEnum(HWND hParent) { WINDOW_INFO info; EnumChildWindows(hParent, EnumChildProc, (LPARAM)&info); // 遍历子窗口[^1] } ``` #### 3. **关键注意事项** - **安全性风险**：直接内核访问可能触发 PatchGuard 或安全软件，导致系统不稳定。仅在测试环境中使用。 - **保护机制绕过**：如果窗口被驱动保护（例如挂钩 `NtUserQueryWindow`），需先移除钩子或提升权限（如使用 `SeDebugPrivilege`）。 - **性能优化**：限制遍历范围（例如指定进程 ID），避免全系统扫描。 - **兼容性**：Windows 版本差异大（如 Win10 vs Win11），需测试偏移量和结构。 - **替代方案**：优先考虑用户空间工具（如 Spy++），或使用合法 API（如 `UI Automation`）。 #### 4. **引用说明** 以上方法参考了窗口遍历和进程操作的基础技术。引用[^1] 提到 `EnumChildWindows` 用于遍历控件句柄，在注入方法中被间接调用；引用[^3] 讨论了进程模块枚举，适用于混合方法中的初始步骤[^1][^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值