NtUserFindWindowEx(
        IN ULONG hwndParent,
        IN ULONG hwndChild,
        IN ULONG pstrClassName,
        IN ULONG pstrWindowName,
        IN ULONG dwType
);

利用Hook Shadow观察NTUSERFINDWINDOWEX发现，如果用FindWindow查找标题窗口句柄，不是查找类名，NTUSERFINDWINDOWEX五个参数，只有pstrWindowName参数有数据，hwndParent=0,hwndChild=0,dwType=0,pstrClassName数据为NULL，但是pstrClassName参数有地址值，pstrClassName和pstrWindowName的地址值都是用户层的，在内核层直接调用NtUserFindWindowEx会反回0，经测试无论在用户层传什么参数，调用都失败，参数传入正确，和HOOK到的数据一样，地址也一样，pstrClassName和pstrWindowName用的都是用户层地址，也对另三个参数测试过，都失败，我又试了其它的函数，比如NtUserGetDC，能调用成功，NtUserFindWindowEx就失败，有没有高手能解答下是什么原因，这个网址有介绍说解决了，但是我无法实现，怎么测试都是失败的 d5fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6X3N6i4W2*7P5W2)9J5c8X3u0D9L8$3N6Q4x3V1k6A6N6r3g2E0i4K6u0r3y4h3c8T1x3r3q4V1k6X3y4X3x3h3x3I4z5h3q4X3j5h3k6U0x3o6x3%4k6X3c8V1i4K6u0W2K9s2c8E0L8l9`.`.

[培训]科锐逆向工程师培训第53期2025年7月8日开班！