开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

为什么Control.FromHandle(IntPtr)在一个钩子进程中返回null并返回"Form"的有效对象？在另一个钩过程中？

Control.FromHandle(IntPtr) 方法用于根据给定的窗口句柄获取对应的 Windows 窗体控件对象。在一个钩子进程中，当调用 Control.FromHandle(IntPtr) 方法时返回 null 并返回 "Form" 的有效对象的原因可能是由于以下几个因素：

窗口句柄无效：传入的窗口句柄可能无效，即指定的窗口不存在或已被销毁。这可能是因为在调用 Control.FromHandle(IntPtr) 方法之前，窗口已经被关闭或销毁。
线程上下文不匹配：Control.FromHandle(IntPtr) 方法需要在创建窗口的线程上下文中调用，否则可能无法正确获取窗体控件对象。在一个钩子进程中，由于可能是在不同的线程上下文中调用该方法，因此可能无法正确获取窗体控件对象。
安全权限限制：在某些情况下，可能存在安全权限限制，导致无法获取窗体控件对象。这可能是由于进程权限不足或安全策略限制了对其他进程的访问。

钩子进程是一种用于监视和干预系统级事件的技术，它允许应用程序截获和处理特定类型的事件。在一个钩子进程中，可能会存在上述问题导致 Control.FromHandle(IntPtr) 方法返回 null 并返回 "Form" 的有效对象。

对于这种情况，可以尝试以下解决方法：

确保传入的窗口句柄有效，并且窗口未被销毁。
确保在创建窗口的线程上下文中调用 Control.FromHandle(IntPtr) 方法。
检查进程的安全权限，确保具有足够的权限来访问其他进程的窗口。

如果以上方法仍无法解决问题，可能需要进一步调查和分析钩子进程的具体实现和环境，以确定导致 Control.FromHandle(IntPtr) 方法返回 null 的原因。

腾讯云相关产品和产品介绍链接地址：

腾讯云云服务器（CVM）：提供弹性计算能力，满足各种业务需求。详情请参考：https://cloud.tencent.com/product/cvm
腾讯云云数据库 MySQL 版：提供高性能、可扩展的 MySQL 数据库服务。详情请参考：https://cloud.tencent.com/product/cdb_mysql
腾讯云对象存储（COS）：提供安全可靠、高扩展性的云端存储服务。详情请参考：https://cloud.tencent.com/product/cos
腾讯云人工智能（AI）：提供丰富的人工智能服务和解决方案，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

c#中使用钩子

相信以前用过VB、Delphi，特别是VC的程序员应该对钩子程序都不陌生。在C#中我们同样可以使用钩子程序来实现特殊效果，比如当用户按下某个特殊键时提示，比如关闭应用程序前提示等。当然使用方法相对VC来说要稍微复杂一点，有的地方还不太方便，下面的例子中实现两个基本功能： 1、按下Alt+F4时使窗口最小化 2、关闭应用程序前提示不过目前只能捕获消息，不能屏蔽消息，我正在实验，也希望知道的高手能多多指教一、加入winuser.h中的定义因为钩子程序一般情况下都是在vc下使用的，在c#里面并没有对应的方法、结构等的定义，我们首先需要把winuser.h中的相关定义加入自己的类

03

c#钩子学习笔记（一）

钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

01

绝对干货：自定义msi安装包的执行过程

有时候我们需要在程序中执行另一个程序的安装，这就需要我们去自定义msi安装包的执行过程。比如我要做一个安装管理程序，可以根据用户的选择安装不同的子产品。当用户选择了三个产品时，如果分别显示这三个产品的安装交互UI显然是不恰当的。我们期望用一个统一的自定义UI去取代每个产品各自的UI。平时使用msiexec.exe习惯了，所以最直接的想法就是在一个子进程中执行: msiexec.exe /qn 这样固然是能够完成任务，但是不是太简陋了？安装开始后我们想取消这次安装怎么办？或者我们还想要拿到一

09

C# winform键盘钩子

http://blog.163.com/da7_1@126/blog/static/1040726782011112652629750/

01

UI自动化 --- 微软UI Automation

无论是接口自动化测试，还是UI自动化测试，目的就是为了提高产品的稳定性，保证用户体验。

03

.NET/C# 使用 SetWindowsHookEx 监听鼠标或键盘消息以及此方法的坑

一般来说，大家在需要监听全局消息的时候会考虑 SetWindowsHookEx 这个 API。或者需要处理一些非自己编写的窗口的消息循环的时候，也会考虑使用它。

02

系统钩子

设置钩子代码 //定义一个钩子实例 var hookProc = new HookProc(HookProcCallback); //设置钩子 hKeyboardHook = SetWindowsHookEx(WH_KEYBOARD_LL, proc, null, 0); if(hkeyboardHook!=IntPtr.Zero){ //设置成功 }

05

invoke和begininvoke 区别——c#

https://www.cnblogs.com/worldreason/archive/2008/06/09/1216127.html

04

c#键盘钩子全解

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/130999.html原文链接：https://javaforall.cn

01

第一个C# Winform实例

前面我们准备好了相关的库，现在开始搭建环境，本人自动化行业，就用Windorm开发吧，例子仅仅做引导，希望大家能深入。VS版本VS2017

01

c#进程之间对象传递方法

KV项目下载底层重构升级决定采用独立进程进行Media下载处理，以能做到模块复用之目的，因此涉及到了独立进程间的数据传递问题。

02

【C#】分享一个弹出容器层，像右键菜单那样召即来挥则去

------------------201508261813更新（源码有更新、Demo未更新）------------------

02

Wallpaper的原理和C#实现(含源文件)

wallpaper是一款优秀的动态壁纸软件，除了播放动画以外，还可以执行程序，甚至可以实时响应鼠标移动。

01

Invoke 和 BeginInvoke 的区别

在Invoke或者BeginInvoke的使用中无一例外地使用了委托Delegate

02

【Linux】多进程高并发设计框架示例

多进程高并发设计框架建议根据cpu核心数量来设置子进程的数量。建议将对应某一进程绑定到某一cpu上。(cpu亲缘性) 📷 优点: 充分利用多核系统的并发处理能力。(多个进程在多个不同的核心上运行) 负载均衡。职责明确，管理进程仅负责管理，工作进程负责处理业务逻辑。示例: multip_process.c #define _GNU_SOURCE #include <sched.h> #include <stdio.h> #include <stdlib.h> #include <unistd

02

从运行原理及使用场景看Apache和Nginx

http://yansu.org/2014/02/15/apache-and-nginx.html

02

Apache运行机制剖析

2、服务器收到浏览器的请求数据，经过分析处理，向浏览器输出响应数据（Response）。

01

[C# 开发技巧]如何防止程序多次运行

最近发现很多人在论坛中问到如何防止程序被多次运行的问题的,如: http://social.msdn.microsoft.com/Forums/zh-CN/6398fb10-ecc2-4c03-ab25-d03544f5fcc9, 所以这里就记录下来，希望给遇到同样问题的朋友有所参考的,同时也是对自己的一个积累。在介绍具体实现代码之前，我们必须明确解决这个问题的思路是什么的？下面只要分享我的一个思考的这个问题的方式：

03

C# 开发技巧]如何防止程序多次运行线程进程

文章来源 http://www.cnblogs.com/zhili/p/OnlyInstance.html 转载请注明出处

03

规避检测（共五章）：第二章

此方法检查特定对象目录，该目录存在于沙箱虚拟环境中，但不存在于通常的主机系统中。

05

WPF 通过多进程实现异常隔离的客户端

当 WPF 客户端需要实现插件系统的时候，一般可以基于容器或者进程来实现。如果需要对外部插件实现异常隔离，那么只能使用子进程来加载插件，这样插件如果抛出异常，也不会影响到主进程。WPF 元素无法跨进程传输，但是窗口句柄（HWND）可以，所以可以将 WPF 元素包装成 HWND，然后通过进程间通信将插件传输到客户端中，从而实现插件加载。

03

键盘钩子之完美得到单键或多组合键的信息

【先看代码】 class KeyboardHook { #region 私有变量 private IntPtr m_pKeyboardHook = IntPtr.Zero;/// 键盘钩子句柄 private delegate int HookProc(int nCode, Int32 wParam, IntPtr lParam);/// 钩子委托声明 private HookProc m_KeyboardHookProcedu

03

从运行原理及使用场景看Apache和Nginx

用正确的工具，做正确的事情。本文只作为了解Apache和Nginx知识的一个梳理，想详细了解的请阅读文末参考链接中的博文。 Web服务器 Web服务器也称为WWW(WORLD WIDE WEB)服务

07

浅谈window桌面GUI技术及图像渲染性能测试实践

从Windows Vista之后，desktop composition的部分就由Desktop Window Manager完成了（当然是启用Aero的情况下，Windows 8起DWM是必须开启的）

03

【Hadoop】万字长文详解Yarn资源隔离

为了支持这些特性，Linux namespace 实现了 6 项资源隔离，基本上涵盖了一个小型操作系统的运行要素，包括主机名、用户权限、文件系统、网络、进程号、进程间通信。

01

WPF 自定义文本框输入法 IME 跟随光标

本文非小白向，本文适合想开发自定义的文本框，从底层开始开发的文本库的伙伴。在开始之前，期望了解了文本库开发的基础知识

02

ASP.NET Process Model之二：ASP.NET Http Runtime Pipeline[上篇]

相信大家都使用过ASP.NET进行过基于Web的应用开发,ASP.NET是什么？如果站在一个相对High Level的角度，我们可以这样来定义ASP.NET：ASP.NET是一个基于Web的开发平台，提供构建企业级应用所需的Service、Programming Model和Software的Infrastructure。如果我们以一个Low Level的角度来看，它本质上就是一个消息处理器：他接受IIS（确切地说应该是ASP.NET ISAPI）Forward的Http Request （我们可以看成是一

08

Apache运行机制剖析

2、服务器收到浏览器的请求数据，经过分析处理，向浏览器输出响应数据（Response）。

02

windows UAC 浅谈及绕过

随着网络攻击的日益繁多，自windows 7以及后续的windows系统中，微软引入了一种名叫UAC（User Account Control，用户账户控制）的一种安全功能，启用UAC后，在用户没有显示允许的情况下，即便是本地管理员账户也无法更改操作系统，这在很大程度上保护了我们的系统安全，以至后来我们常说的bypass UAC。

02

[WCF权限控制]模拟（Impersonation）与委托（Delegation）[上篇]

由于服务操作是在寄宿进程中执行，在默认的情况下，服务操作是否具有足够的权限访问某个资源（比如文件）决定于执行寄宿进程Windows帐号的权限设置，而与作为客户端的Windows帐号无关。在有多情况下，我们希望服务操作执行在基于客户端的安全上下文中执行，以解决执行服务进行的帐号权限不足的问题。这就涉及到一个重要的话题——模拟（Impersonation）与委托（Delegation）[实例程序源代码从这里下载] 目录：一、从访问令牌（Access Token）说起二、再谈Windo

07

操作系统课设详细解答

（1）学会使用 VC 编写基本的 Win32 Consol Application（控制台应用程序)。（2）通过创建进程、观察正在运行的进程和终止进程的程序设计和调试操作，进一步熟悉操作系统的进程概念，理解 Windows 进程的“一生”。（3）通过阅读和分析实验程序，学习创建进程、观察进程、终止进程以及父子进程同步的基本程序设计方法。

02

C#_对内存的操作

最近一直不务正，老打算用C#写个外挂出来。这方面对C#来说是个弱项，但并不表示无法做到。下面写个简单的例子，和大家交流一下。以windows中的扫雷为例，比如说读取雷的数量。 1.首先导入API（对底层的操作都要用API）：

02

Django Form组件

需要注意的是，foo.errors返回的是li标签，是多个，想看单个字段的错误信息要指定

02

C# 进程间通讯

进程间通讯的方式有很多，常用的有共享内存（内存映射文件、共享内存DLL、剪切板等）、命名管道和匿名管道、发送消息等几种方法来直接完成，另外还可以通过socket口、配置文件和注册表等来间接实现进程间数据通讯任务。以上这几种方法各有优缺点，具体到在进程间进行大数据量数据的快速交换问题上，则可以排除使用配置文件和注册表的方法；另外，由于管道和socket套接字的使用需要有网卡的支持，因此也可以不予考虑。这样，可供选择的通讯方式只剩下共享内存和发送消息两种。

02

Node.js 是如何处理请求的

前言：在服务器软件中，如何处理请求是非常核心的问题。不管是底层架构的设计、IO 模型的选择，还是上层的处理都会影响一个服务器的性能，本文介绍 Node.js 在这方面的内容。

02

Linux Hook 笔记

相信很多人对"Hook"都不会陌生,其中文翻译为"钩子”.在编程中, 钩子表示一个可以允许编程者插入自定义程序的地方,通常是打包好的程序中提供的接口. 比如,我们想要提供一段代码来分析程序中某段逻辑路径被执行的频率,或者想要在其中插入更多功能时就会用到钩子. 钩子都是以固定的目的提供给用户的,并且一般都有文档说明. 通过Hook,我们可以暂停系统调用,或者通过改变系统调用的参数来改变正常的输出结果, 甚至可以中止一个当前运行中的进程并且将控制权转移到自己手上.

06

Cobaltstrike4.0——记一次上头的powershell上线分析

1、CS powershell上线过程分析 2、powershell shellcodeloader分析 3、shellcode内容 4、dll注入相关内容 5、ReflectDllInjection技术分析

01

windows10 记事本进程键盘消息钩子 dll注入

如图，我通过SetWindowsHookEx()函数向记事本进程中当前窗口线程注入了自己写的dll，dll中设置的回调函数使，当键盘按了1，那么就会触发一个MessageBox。

01

（十九）c#Winform自定义控件-停靠窗体

GitHub：https://github.com/kwwwvagaa/NetWinformControl

03

简易http服务器Tinyhttpd

个人仓库:https://github.com/dopamine-joker/Mythhpd

01

systemd的oneshot 与 forking service的区别

A. 服务启动结果判断：会等待”ExecStart=“ 指定的命令执行完成，然后根据返回值来判定是否执行成功；如果返回值为0, 那么认为执行成功，否则会有类似“failed to start service because control process exited with error code "这样的报错信息. 如果有多个“ExecStart=” 参数，那么会依次执行，只要有返回值是“error code”的，那么都会导致该service 启动失败. B. 服务状态查看：无论执行成功或者失败，通过 "systemctl status" 来查看服务状态的时候，一般都会有 “Main PID: xxxx (code=exited, status=xx/...)” 之类的提示，只有 status=0 才表示服务启动成功，和上面A的描述是一致的，但是我们有时候可能会看到 "systemctl status” 显示该服务的状态是： inactive(dead) 之类的提示，这是因为: control process 退出之后，oneshot类型的服务自动进入 inactive(dead) 状态, 但是如果设置了： RemainAfterExit=yes 的话，那么oneshot 类型的service 在成功启动之后会进入actived 状态. 所以，对于oneshot类型的服务，要查看其当前的状态，应该查看“exit ” code. C. 从子进程的角度看oneshot：对于oneshot类型的service, 其在启动过程中并不关注有没有子进程，也不关注子进程的状态变化，只要control process 退出的code 是0, 那么就表示启动成功. 所以很多服务的启动脚本可以修改为oneshot 类型的service unit.

04

后台开发：核心技术与应用实践--线程与进程间通信

进程在多数早期多任务操作系统中是执行工作的基本单元。进程是包含程序指令和相关资源的集合，每个进程和其他进程一起参与调度，竞争 CPU 、内存等系统资源。每次进程切换，都存在进程资源的保存和恢复动作，这称为上下文切换。进程的引入可以解决多用户支持的问题，但是多进程系统也在如下方面产生了新的问题：进程频繁切换引起的额外开销可能会严重影响系统性能。

03

深入理解计算机系统：进程

导语：这是篇读书笔记，每次重读CSAPP都有新的认知，尤其是在进入了后台通道之后才感受到每天和进程打交道的感觉是如此深刻。 0x00 What is Process？ [ system structure ] 进程（Process）经典定义是一个执行中的程序的实例，操作系统对一个正在运行的程序的一种抽象。并发运行，指的是一个进程的指令和另一个进程的指令交错执行。操作系统实现这种交错执行的机制称为上下文切换。线程（Thread）一个进程可以由多个线程的执行单元组成，每个线程都运行在进程的

09

通过子类化窗口（SubClass）来为现有的某个窗口添加新的窗口处理程序（或者叫钩子，Hook）

创建窗口的时候，可以传一个消息处理函数。然而如果窗口不是自己创建的，还能增加消息处理函数吗？答案是可以的，除了 SetWindowsHookEx 来添加钩子之外，更推荐用子类化的方式来添加。

03

Google Test(GTest)使用方法和源码解析——死亡测试技术分析和应用

死亡测试是为了判断一段逻辑是否会导致进程退出而设计的。这种场景并不常见，但是GTest依然为我们设计了这个功能。我们先看下其应用实例。（转载请指明出于breaksoftware的csdn博客）

02

C#_FindWindow

using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms; using System.Runtime.InteropServices; usin

04

swoole 学习第二章 Event Io 与 process

刚刚才说了，子进程当复制一个父进程的时候会复制它的内存以及它的上下文环境，除了这些之外，子进程会复制父进程的io句柄(fd描述符)

02

Pod容器应用"优雅发布" - 运维笔记

K8S自身带有优雅终止Pod容器的机制，发送SIGTERM终止信号，在规定的terminationGracePeriodSeconds优雅时间内完成Pod优雅终止动作。

03

Android高级常见面试题解析：说说Activity的启动流程

1）父进程通过hanleParentProc（pid）把子进程的pid通过Socket发送给AMS 2）子进程调用handleChildProc函数，做一些通用的初始化，比如启用Binder机制；执行应用程序的入口函数，也就是ActivityThread的Main函数

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭