check ShowWindow API

在 windows 下调试窗口相关的代码时, 有时候需要检查一个窗口为什么被显示/隐藏. 归根结底显示/隐藏窗口都是通过调用 ShowWindow/SetWindowPos 这两个 API 来实现的. 这里提供的脚本本质上就是在这两个 API 上放断点. trace 出窗口句柄以及参数. 看脚本:

.if (not(${/d:$arg1})) {.echo usage:.echo " $$>a<${$arg0} [hwnd]".echo " Specify hwnd if you want to break"bp USER32!NtUserShowWindow ".printf /"%N, %N, ShowWindow//n/", poi(@esp+4), @@(!!@@(poi(@esp+8)));g"bp USER32!NtUserSetWindowPos ".printf /"%N, %N, SetWindowPos//n/", poi(@esp+4), @@(!!(@@(poi(@esp+1c))&0x40));g"}.else{bp USER32!NtUserShowWindow ".printf /"%N, %N, ShowWindow//n/", poi(@esp+4), @@(!!@@(poi(@esp+8)));j (poi(@esp+4) == ${$arg1}) '';'g'"bp USER32!NtUserSetWindowPos ".printf /"%N, %N, SetWindowPos//n/", poi(@esp+4), @@(!!(@@(poi(@esp+1c))&0x40));j (poi(@esp+4) == ${$arg1}) '';'g'"}bl 

 

将文件保存为 chkshowwnd 到 windbg 安装目录. 在 windbg 中这样调用:

 

$$>a<chkshowwnd [hwnd] 

 

如果不指定窗口句柄, 则会显示所有的 ShowWindow/SetWindowPos 调用. 一般你会发现这两个 API 调用得太多了. 因此, 你可以指定你想关注的窗口句柄, 这样, 在这个窗口被显示/隐藏时, windbg 会停下来, 你就可以检查调用栈了.