如何在 Go 中获取 Windows 进程的句柄？

前往下载Windows工具

在 Go 中，获取 Windows 进程的句柄需要调用 Windows API 函数，如 user32.dll 中的 RegisterDeviceNotificationW。该函数需要一个接收设备事件的窗口或服务的句柄作为第一个参数。然而，从云打印机连接器获取的句柄无效，导致 RegisterDeviceNotificationW 失败。本文探讨了如何通过使用 syscall.GetCurrentProcess() 来获取有效的进程句柄，从而解决这个问题。

我正在尝试调用 user32.dll 的函数 registerdevicenotificationw。但该函数的第一个参数是“将接收设备事件的窗口或服务的句柄”（这是我从 microsoft 获得的）。

基于云打印机连接器，我尝试使用 svc.statushandler() 获取处理程序，但对我不起作用，每次运行时都会收到以下错误：

句柄无效。

好吧，使用 sys 示例的相同代码，我创建了自己的“服务”，用 registerdevicenotification （与 google 的代码相同）替换 beep 函数，并发送了我的服务的名称和从 svc.statushandler 返回的值()，但我再次收到相同的消息：“句柄无效。”

函数registerdevicenotification

var (
    u32                            = syscall.mustloaddll("user32.dll")
    registerdevicenotificationproc = u32.mustfindproc("registerdevicenotificationw")
)

这是我需要发送有效处理程序的地方

func registerdevicenotification(handle windows.handle) error {

    var notificationfilter devbroadcastdevinterface
    notificationfilter.dwsize = uint32(unsafe.sizeof(notificationfilter))
    notificationfilter.dwdevicetype = dbt_devtyp_deviceinterface
    notificationfilter.dwreserved = 0
    // bug(pastarmovj): this class is ignored for now. figure out what the right guid is.
    notificationfilter.classguid = printers_device_class
    notificationfilter.szname = 0

    r1, _, err := registerdevicenotificationproc.call(uintptr(handle), uintptr(unsafe.pointer(&notificationfilter)), device_notify_service_handle|device_notify_all_interface_classes)
    if r1 == 0 {
        return err
    }
    return nil
}

调用函数

func (m *myservice) execute(args []string, r <-chan svc.changerequest, changes chan<- svc.status) (ssec bool, errno uint32) {
    h := windows.handle(uintptr(unsafe.pointer(m)))
    err := registerdevicenotification(h)

    fmt.println(err)
}

注意：我也尝试过使用“myservice”指针：

h := windows.handle(uintptr(unsafe.pointer(m)))
err := registerdevicenotification(h)

编辑：我尝试使用 getcurrentprocess，但不起作用：

检索当前进程的伪句柄。

h, err := syscall.GetCurrentProcess()
err = RegisterDeviceNotification(windows.Handle(h))

问题：如何在 go 中获得进程的有效句柄？

ps：如果我的问题存在任何问题，请告诉我以改进。

解决方案

syscall.getcurrentprocess()可以这样使用。

package main

import (
    "fmt"
    "syscall"
    "unsafe"
)

func main() {
    kernel32, err := syscall.LoadDLL("kernel32.dll")
    if err != nil {
        fmt.Println(err)
    }
    defer kernel32.Release()

    proc, err := kernel32.FindProc("IsWow64Process")
    if err != nil {
        fmt.Println(err)
    }

    handle, err := syscall.GetCurrentProcess()
    if err != nil {
        fmt.Println(err)
    }

    var result bool

    _, _, msg := proc.Call(uintptr(handle), uintptr(unsafe.Pointer(&result)))

    fmt.Printf("%v\n", msg)
}

本篇关于《如何在 Go 中获取 Windows 进程的句柄？》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！