Как вытащить указатель на окно в перехваченной функции EnumWindows?

Question

[Csus4]

Хук на EnumWindows

//hook.h 
typedef BOOL(WINAPI *PNT_ENUMWINDOWS)(
	_In_ WNDENUMPROC lpEnumFunc,
	_In_ LPARAM      lParam
);

//hook.cpp 
PNT_ENUMWINDOWS TrueEnumWindows = (PNT_ENUMWINDOWS)::GetProcAddress(::GetModuleHandle(L"user32"), "EnumWindows");

BOOL WINAPI FalseEnumWindows(
    _In_ WNDENUMPROC lpEnumFunc,
    _In_ LPARAM      lParam
)
{
    // Если lParam содержит нужные данные, обработать их
    BOOL result = TrueEnumWindows(lpEnumFunc, lParam);
    return result;
}

Я так понимаю lpEnumFunc - просто указатель на пользовательскую callback-функцию, а все данные передаваемые в нее закодированы в lParam. Как их можно оттуда достать?

Answer 1

[jcmvbkbc]

Я так понимаю lpEnumFunc - просто указатель на пользовательскую callback-функцию, а все данные передаваемые в нее закодированы в lParam

Неправильно понимаешь. lParam -- это не все данные, а только те, что хотел передать пользователь. lpEnumFunc имеет следующий прототип:

BOOL CALLBACK EnumWindowsProc(
  _In_ HWND   hwnd,
  _In_ LPARAM lParam
);

и hwnd в неё передаёт сама функция EnumWindows. Соответственно, чтобы получить hwnd нужно сделать что-то типа того:

struct enumWindowsParams {
    WNDENUMPROC lpEnumProc;
    LPARAM lParam;
};

BOOL CALLBACK myEnumFunc(
  _In_ HWND   hwnd,
  _In_ LPARAM lParam
)
{
    // use hwnd as needed
    struct enumWindowsParams *ewp = (struct enumWindowsParams *)lParam;
    return ewp->lpEnumProc(hwnd, ewp->lParam);
}

BOOL WINAPI FalseEnumWindows(
    _In_ WNDENUMPROC lpEnumFunc,
    _In_ LPARAM      lParam
)
{
    struct enumWindowsParams ewp;
    ewp.lpEnumFunc= lpEnumFunc;
    ewp.lParam = lParam;
    BOOL result = TrueEnumWindows(myEnumFunc, (LPARAM)&ewp);
    return result;
}

Comments

[Csus4]

Всё верно. Cпасибо за разъяснения по поводу lpEnumFunc.

Answer 2

[res2001]

Нужно знать что там закодировано.
Обычно это указатель на какую-либо структуру.

И почему не так:
PNT_ENUMWINDOWS TrueEnumWindows = ::EnumWindows;
?
Вы не используете /DEFAULTLIB для сборки?

Comments

[Csus4]

Вопрос и состоит в том, как разобрать этот параметр.

[res2001]

Csus4, Посмотреть в исходник, иначе можно строить только догадки. Там может быть все что угодно.

[res2001]

Csus4, Если исходников нет - запускаете приложение под дебагером ищите место где используется функция EnumWindows, ставите перед ней точку останова и курите ассемблерный код до полного просветления. Еще нужно учесть, что эта функция может использоваться в разным местах приложения и параметры могут быть разные.