5
我試圖調試我的Windows安裝問題。細節並不特別重要，但我正在尋找以下問題的答案：如何找出誰是SendMessage？
explorer.exe收到WM_SETTINGCHANGE消息。在WinDbg中，我可以在適當的WndProc中打破。我如何找出誰發送了這條消息？那就是：有什麼辦法可以追溯到名爲
SendMessage(HWND_BROADCAST, WM_SETTINGCHANGE, ...)的流程？
A
回答
1
Windows消息是匿名的。您調用的應用程序有沒有辦法確定他們來自何處，除非消息定義了一些方法來識別發送者（這將是很容易僞造）
0
本博客文章可以幫助您執行RPC調試：http://kobyk.wordpress.com/2008/06/07/remote-procedure-call-debugging/
你會需要啓用RPC狀態收集：http://msdn.microsoft.com/en-us/library/ff542974.aspx
相關問題
- 1. 如何找出ROM提供者是誰？
- 2. Facebook找出誰是誰的朋友？
- 3. JS：如何找出是誰造成了window.onbeforeunload（）：F5還是提交？
- 4. 我該如何找出誰推動git？
- 5. 如何找出誰運行sudo命令？
- 6. NLP - 我可以找出誰是「它」嗎？
- 7. 找出誰是smb瀏覽器主
- 8. 如何找到李的父母是誰？
- 9. 如何找出誰是程序的所有者？
- 10. 如何找出腳本擁有者是誰？
- 11. Facebook的發送 - 如何找出誰是郵件收件人
- 12. 找出誰拿起電話
- 13. 誰來找出TimePickerDialog的Id？
- 14. 如何使用SendMessage彈出菜單？
- 15. 如何檢測是否調用SendMessage（）API
- 16. 未找到Java JNA sendMessage（）
- 17. 如何知道誰是FirstResponder？
- 18. 我如何通過foursquare explorer找出場館的所有者（或經理？）是誰？
- 19. 如何找出誰在Subversion中犯了某個文件？
- 20. 如何找出誰通過FQL共享URL？
- 21. 如何找出誰在java中創建線程？
- 22. 如何找出誰運行TFS銷燬命令？
- 23. 如何找出誰添加了未被覆蓋的代碼行？
- 24. 你如何找出誰創建了私人堆？
- 25. 如何找出誰（隱式）調用我的ToString？
- 26. 如何找出誰殺了紗線應用程序
- 27. 如何找出誰正在運行runas應用程序？
- 28. 如何找出誰註冊了一些域名？
- 29. 如何找出誰參考了給定的音量？
- 30. 如何找出誰從集會中刪除（刪除）迭代？
調用進程阻塞，直到消息傳遞。因此，必須有一個RPC機制。我知道有一種方法可以在跨進程的COM調用中找到調用者。我想知道是否有辦法爲Windows消息做同樣的事情。 –
...我不問我的應用程序是否可以弄清楚。我在問WinDbg是否能算出來。 –