Как получить заголовок Windows в режиме ядра?

Question

Я получил hwnd через NtUserGetThreadState и протестировал с помощью NtUserDestroyWindow.

Но я не могу получить текст заголовка окна с помощью NtUserInternalGetWindowText или путем отправки WM_GETTEXT с помощью NtUserMessageCall.

Что мне делать?

Answer 1

Я забыл выделить память в целевом процессе.

Используя ZwAllocateVirtualMemory для выделения памяти в целевом процессе, он теперь работает.

Answer 2

Согласно этому сайту, подпись NtUserInternalGetWindowText:

INT NTAPI NtUserInternalGetWindowText (HWND  hWnd, 
                                       LPWSTR  lpString,
                                       INT nMaxCount)

Первый:

Разве вы не можете отладить, чтобы понять, что добавить.

Второй:

Вы позаботились о том, чтобы она использовала строку Unicode