从非托管 C++ 代码访问 WPF

Question

背景

我目前正在尝试开发一些测试软件，这些软件需要通知桌面上的窗口创建和激活事件，响应这些并遍历小部件树，以便读取这些窗口上的所有可用文本。这需要在 32 位和 64 位以及 XP 以上的理想情况下工作（叹气），但肯定是 7 以上。

到目前为止我做了什么

我有一个为WH_CBT 消息注册的SetWindowsHookEx() 样式系统挂钩，我专门处理HCBT_ACTIVATE 和HCBT_CREATEWND 事件。挂钩是在 DLL 中完成的，并且有一个挂钩程序来控制它。该程序可用于 32 位和 64 位（因为 HCBT 消息似乎不会被路由回不同架构（32/64 位）的挂钩过程，不像说键盘消息）。该软件全部用非托管C++代码编写，即不依赖CLI，程序是一个控制台应用程序。

当我收到上述两个事件中的任何一个时，我会使用给定的HWND 句柄调用EnumChildWindows()，并在每个窗口上调用GetWindowText()。结果当前根据 PID 写入单个日志文件。

这一切都按预期工作，但仅此而已......

问题

如果我运行说 MSVS，我可以看到顶级内容，甚至“你确定要这样做吗”的文本内容简单的警告对话框，但对于选项对话框，我得到的只是确定和取消窗口小部件和一些未命名的窗口。

阅读这篇文章，我相信原因是我看到了从老式 Win32 API 小部件到 WPF 控件小部件的过渡。

假设/要求

• 这是由于 Win32 到 WPF 的转换。
• 作为从 DLL 注入每个进程的 SetWindowsEx() 样式挂钩，这必须是非托管代码（即，您不能在某个随机进程中愉快地启动 CLI 并使用托管代码）。
• WPF 库示例都使用托管代码。
• 据观察，一些应用程序不使用辅助功能 API，因此我不重视这种挂钩。
• 我需要尽可能减少依赖关系，因为被测系统必须尽可能具有代表性（我知道，我在各处注入代码，但这无济于事）。如果可以的话，我不想安装额外的大型运行时等。
• 在测试期间，UAC 将以其默认级别开启。

问题

1. 是否有任何方法可以从 DLL 中的非托管 C++ 代码遍历 WPF 小部件层次结构？大概有某种我可以调用的本机/非托管 API？
2. 如果不这样做，是否可以将HWND 句柄转发给另一个进程，比如通过WM_COPYDATA 和一个隐藏窗口，这实际上是一个托管进程，然后可以代表注入的 DLL 遍历小部件树，访问Win32 小部件，在需要时切换到 WPF？我的研究似乎表明这是不可能的......
3. 在 UAC 开启的情况下，进程是否有权执行 (2)？

最后，我应该说，我是一名 Unix/Linux GUI/系统/内核软件工程师，如果以上内容看起来相当基本，请提前道歉，但我无法为这个特定用例找到答案。这也是我的第一个 MS-Windows 程序！

非常感谢，

约翰。

Answer 1

如果您只需要通知窗口创建和激活事件 - 最好的方式使用

SetWinEventHook(EVENT_OBJECT_CREATE, EVENT_OBJECT_DESTROY, 0, WinEventProc, 0, 0, WINEVENT_OUTOFCONTEXT);

在 WinEventProc 中查找 idObject == OBJID_WINDOW && idChild == CHILDID_SELF 这绝对不依赖于 WPF，甚至可以在低完整性进程中工作。另外 - 你不需要在这里调用 EnumChildWindows，因为所有窗口的通知工作。不需要单独的 32/64 位 dll，不需要注入， 例如

VOID CALLBACK WinEventProc(  HWINEVENTHOOK /*hWinEventHook*/,  DWORD event,
                           HWND hwnd,  LONG idObject,  LONG idChild,  DWORD /*dwEventThread*/,
                           DWORD /*dwmsEventTime*/)
{
    if (event == EVENT_OBJECT_CREATE)
    {
        if (idObject == OBJID_WINDOW && idChild == CHILDID_SELF)//
        {
            WCHAR sz[256], cn[256];
            if (!GetWindowText(hwnd, sz, RTL_NUMBER_OF(sz)))
            {
                *sz = 0;
            }
            if (!GetClassNameW(hwnd, cn, RTL_NUMBER_OF(cn)))
            {
                cn[0]='?', cn[1]=0;
            }
            DbgPrint("%p <%S>::<%S>\n", hwnd, cn, sz);
        }
    }
}

来自 MSVS 下一个输出的选项对话框：

0000000000040900 <#32770>::<>
00000000000408FC <tooltips_class32>::<>
00000000000408FE <SysTreeView32>::<>
00000000000408FA <Button>::<Show &all settings>
00000000000408F8 <Button>::<OK>
00000000000408F6 <Button>::<Cancel>
00000000000408F4 <Button>::<&Reset>
00000000000508DC <Button>::<Apply>
00000000000508DA <SysTabControl32>::<>
000000000003090A <#32770>::<>
000000000003090C <Button>::<&Reuse current document window, if saved>
000000000003090E <Button>::<&Detect when file is changed outside the environment>
0000000000030910 <Button>::<Auto-&load changes, if saved>
0000000000030912 <Button>::<Allo&w editing of read-only files; warn when attempt to save>
0000000000030914 <Button>::<&Open file using directory of currently active document>
0000000000030916 <Button>::<Chec&k for consistent line endings on load>
00000000001F08AA <Button>::<Displa&y warning when global undo will modify edited files>
0000000000260336 <Button>::<&Show Miscellaneous files in Solution Explorer>
00000000001D08A6 <Static>::<items saved in the &Miscellaneous files project>
00000000001208A4 <Edit>::<>
00000000001408AE <Button>::<Save documents as &Unicode when data cannot be saved in codepage>