管道使用WriteConsole的程序

Question

我想调用_popen从可执行文件中获取结果，但它是在消隐。

我查看调试器，发现程序使用Kernel32.WriteConsoleW将unicode字符串写入控制台，而不是使用stdout。

我该如何捕获它？

Answer 1

使用WriteConsole生成的任何输出都不会写入重定向管道。 如果给WriteConsole一个管道或文件的句柄或控制台以外的任何其他东西，它将失败并返回ERROR_INVALID_HANDLE （6）。

从MSDN上的高级控制台输入和输出功能 ：

ReadConsole和WriteConsole只能用于控制台句柄; ReadFile和WriteFile可以与其他句柄（例如文件或管道）一起使用。 如果与已重定向且不再是控制台句柄的标准句柄一起使用，则ReadConsole和WriteConsole会失败。

Answer 2

overkill解决方案：通过在启动时挂接到应用程序来拦截对WriteConsoleW的调用。 可能不是你想要的，我相信有一个更简单的方法。 但它肯定会起作用:)

Answer 3

您应该能够重定向子进程的输出。

看一下使用重定向输入和输出创建子进程

此外，应用程序可能使用STD_ERROR_HANDLE而不是STD_OUTPUT_HANDLE。