Posso chiamare un'API Win32 dalla finestra di Visual Studio Immediate?

Question

che sto debug di un'applicazione C++ Win32 e mi piacerebbe chiamare un API Win32 arbitraria dal contesto di quel processo, come se il programma era eseguito questa riga di codice:

DestroyWindow(0x00021c0e); 

Ma entrare che in la finestra immediata dà:

CXX0017: Error: symbol "DestroyWindow" not found 

Edit: utilizzando il nome completo della funzione, {,,user32.dll}_NtUserDestroyWindow@4, posso ottenere la finestra immediata per capire quale funzione intendo e visualizzare l'indirizzo della funzione:

{,,user32.dll}_NtUserDestroyWindow@4 
0x76600454 _NtUserDestroyWindow@4 

ma quando provo a chiamarlo, questo accade:

{,,user32.dll}_NtUserDestroyWindow@4(0x00021c0e); 
CXX0004: Error: syntax error 

E 'anche possibile chiamare una funzione C dalla finestra immediata come questo, o sono abbaiare contro l'albero sbagliato?

Answer 1

Una volta ottenuto l'indirizzo della funzione (come avete fatto per la questione aggiornato), si può provare il cast di un puntatore a funzione e chiamarlo:

(*(BOOL (*)(HWND))0x76600454)((HWND)0x00021c0e) 

La prima parte che getta l'indirizzo a BOOL (*)(HWND), che è un puntatore a una funzione che utilizza un parametro HWND e restituisce BOOL. Quindi, il puntatore della funzione è dereferenziato e chiamato. Assicurati di avere i parametri corretti, altrimenti accadranno cose brutte. Sui sistemi a 64 bit, e HWND potrebbe essere 64 bit, quindi potresti non essere in grado di farla franca passando il parametro come int.

Modifica: Vedere i commenti per la storia completa.

Answer 2

Credo che il problema sia che il C++ EE ha problemi a risolvere il contesto di DestroyWindow. Provate il seguente

{,,user32}DestroyWindow(0x00021c0e); 

Non sono sicuro se la sintassi chiamata di metodo supporta questo stile di qualificazione (solo lo usavano per la fusione in passato). Ma vale la pena sparare.

MODIFICA Potrebbe essere necessario aggiungere o meno un! dopo la chiusura}. È passato un po 'di tempo da quando ho usato questa sintassi e spesso lo confondo con quello equivalente di windbg.

Answer 3

Ho trovato una soluzione alternativa, ma preferirei comunque far funzionare la finestra immediata.

La soluzione è:

• ottenere l'indirizzo della funzione, come indicato nella domanda
• utilizzare la finestra di smontaggio di andare a questo indirizzo, e mettere un punto di interruzione non
• fare qualcosa per l'applicazione per renderla chiamare DestroyWindow

• passo indietro lo stack di chiamate al chiamante di DestroyWindow, che assomiglia a questo:

  6D096A9D spinta ECx
  6D096A9E chiamata DWORD PTR ds: [6D0BB4B8h]

• mettere un punto di interruzione sulla istruzioni push ecx, e cancellare quello sul DestroyWindow

• colpo Continuare, e di nuovo fare qualcosa per l'applicazione rendono chiamare quel codice
• nota stabilisce il valore di ecx
• variazione del valore della ecx nel debugger al valore desiderato e scavalcare il push/call
• ripristinare il valore della ecx e utilizzare Imposta istruzione successiva per tornare alla push, quindi Continua

E 'prolisso, ma funziona. Suppone che tu possa fare in modo che l'applicazione chiami l'API appropriata a volontà.