如何使用VDMDBG函数

　2006-07-20 11:42:50　来源：WEB开发网　闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷

闂傚倸鍊搁崐椋庣矆娓氣偓楠炲鏁撻悩鎻掔€梺姹囧灩閻忔艾鐣烽弻銉︾厵闁规鍠栭。濂告煕鎼达紕校闁靛洤瀚伴獮鎺楀箣濠靛啫浜鹃柣銏⑶圭壕濠氭煙閻愵剚鐏辨俊鎻掔墛缁绘盯宕卞Δ鍐冣剝绻涘畝濠佺敖缂佽鲸鎹囧畷鎺戭潩閹典焦鐎搁梻浣烘嚀閸ゆ牠骞忛敓锟�

婵犵數濮烽弫鍛婃叏椤撱垹绠柛鎰靛枛瀹告繃銇勯幘瀵哥畼闁硅娲熷缁樼瑹閳ь剙岣胯鐓ら柕鍫濇偪濞差亜惟闁宠桨鑳堕崝锕€顪冮妶鍡楃瑐闁煎啿鐖奸崺濠囧即閵忥紕鍘梺鎼炲劗閺呮稒绂掕缁辨帗娼忛埡浣锋闂佽桨鐒﹂幑鍥极閹剧粯鏅搁柨鐕傛嫹闂傚倸鍊搁崐椋庢濮橆兗缂氱憸宥堢亱闂佸湱铏庨崰鏍不椤栫偞鐓ラ柣鏇炲€圭€氾拷　　闂傚倸鍊搁崐鐑芥嚄閼哥數浠氱紓鍌欒兌缁垶銆冮崨鏉戠厺鐎广儱顦崡鎶芥煏韫囨洖校闁诲寒鍓熷铏圭磼濡搫顫嶅銈嗗姉閸樠囧煡婢跺á鐔兼煥鐎ｎ兘鍋撴繝姘拺鐟滅増甯掓禍浼存煕閹惧鈽夐柍缁樻煥椤繈鎳滅喊妯诲闂備礁鎲＄粙鎴︺偑閺夋垟鏋旈柡鍐ｅ亾缂佺粯绋撴禒锕傚磼濮橆剦鐎抽梻浣哥－缁垶骞戦崶顒傚祦閻庯綆浜栭弨浠嬫煙闁箑澧い鏂垮€规穱濠囨倷椤忓嫧鍋撻弽褜娼栧┑鐘宠壘閸屻劎鎲歌箛娑樼疅闁圭虎鍠楅弲鎼佹煥閻曞倹瀚�

核心提示： INT WINAPI VDMEnumTaskWOW( DWORD dwProcessId, TASKENUMPROC fp,LPARAM lparam );INT WINAPI VDMEnumTaskWOWEx( DWORD dwProcessId, TASKENUMPROCEX fp,L

INT WINAPI VDMEnumTaskWOW( DWORD dwProcessId, TASKENUMPROC fp,LPARAM lparam );
INT WINAPI VDMEnumTaskWOWEx( DWORD dwProcessId, TASKENUMPROCEX fp,
LPARAM lparam );

这两个函数的返回值是当前运行在指定 VDM 中的任务数，或者每局终止前的枚举数。dwProcessId 是 VDM 的恶进程ID。fp 是指向回调函数的指针。每个被枚举的任务都调用该函数。lparam 是传给回调函数的用户定义的值。

TASKENUMPROC 和 TASKENUMPROCEX 的定义如下：

typedef BOOL ( WINAPI *TASKENUMPROC )(
DWORD dwThreadId,
WORD hMod16,
WORD hTask16,
LPARAM lpUserDefined
);
typedef BOOL ( WINAPI *TASKENUMPROCEX )(
DWORD dwThreadId,
WORD hMod16,
WORD hTask16,
PSZ pszModName,
PSZ pszFileName,
LPARAM lpUserDefined
);

这些函数返回 TRUE 停止枚举，返回 FALSE 继续枚举。你可以在某个调用中用 hTask16 终止任务。

枚举例子

// Enumerate all 16-bit tasks on the system.
#include <windows.h>
#include <stdio.h>
#include <vdmdbg.h>
BOOL WINAPI ProcessEnumProc( DWORD, DWORD, LPARAM );
BOOL WINAPI TaskEnumProcEx( DWORD, WORD, WORD, PSZ, PSZ, LPARAM );
void main()
{
　　// 枚举 VDMs.
　　VDMEnumProcessWOW( (PROCESSENUMPROC)ProcessEnumProc,(LPARAM)NULL );
}
BOOL WINAPI ProcessEnumProc( DWORD dwProcessId, DWORD dwAttrib,LPARAM t )
{
　　printf("\nProcess ID: %d\n", dwProcessId);
　　// 使用 VDM 进程 ID 枚举其所有任务
　　VDMEnumTaskWOWEx(
　　　 dwProcessId,
　　　 (TASKENUMPROCEX)TaskEnumProcEx,(LPARAM)NULL);
　　// 继续枚举
　　return FALSE;
}
BOOL WINAPI TaskEnumProcEx( DWORD dwThreadId, WORD hMod16, WORD hTask16,
PSZ pszModName, PSZ pszFileName, LPARAM lParam )
{
　　// 显示任务信息
　　printf("Thread ID: %d\n", dwThreadId);
　　printf("Module handle: %d\n", hMod16);
　　printf("Task handle: %d\n", hTask16);
　　printf("Module Name: %s\n", pszModName);
　　printf("File Name: %s\n", pszFileName);
　　// 继续枚举
　　return FALSE;
}

创建 16-位任务

VDMStartTaskInWOW() 函数在 VDM 中创建一个任务。其声明如下：

BOOL WINAPI VDMStartTaskInWOW( DWORD dwProcessId, LPSTR lpCommandLine,WORD wShow );

如果任务成功启动，则该函数返回 TRUE，否则返回 FALSE。dwProcessId VDM 进程ID。lpCommandLine 是一个字符串，表示16-位应用程序的文件名和所带的命令行参数。wShow 表示如何显示窗口。wShow 可以是 16-位 ShowWindow() 函数使用的任何有效值。

终止 16-位任务

调用 VDMTerminateTaskWOW() 可以终止 VDM 中的任务。其声明如下：

BOOL WINAPI VDMTerminateTaskWOW( DWORD dwProcessId, WORD htask );

如果终止成功该函数返回 TRUE，否则返回 FALSE，dwProcessId 是 VDM 进程ID。hTask 是任务句柄。该任务句柄可以通过调用 VDMEnumTaskWOW() 或者 VDMEnumTaskWOWEx() 获得。

这个方法大体上与 Win32 中的 TerminateProcess()相当。如果可能，应尽量避免使用。有时任务无法干净地退出，所以有可能数据丢失。与 Win32 不同，在终止任务后无法保证清除 WowExec。从而造成 VDM 混乱和不可用。为了干净地终止任务，需发送 WM_CLOSE 到其顶层窗口。

关于 16-位　DOS 程序

VDMDBG 的诸函数中没有任何专门处理 16-位 DOS 程序的函数。为了枚举 DOS VDMs，你得用另外一个方法。首先，你得用 VDMEnumProcessWOW() 获得所有 Win16 VDMs 清单，然后想办法（比如用 PSAPI）枚举所有 NTVDM.exe 实例。枚举列表中任何不在 Win16 之列的 NTVDM.exe 就是 DOS VDM。你可以用 CreateProcess() 以及 TerminateProcess() 创建和终止 16-位 DOS 程序。

上一页 1 2