侯俊杰曾言：“沒(méi)有DBWIN，Trace只是獨(dú)角戲。在VC的調(diào)試窗口中查看Trace的輸出，仿佛被Microsoft要求扛起了一支155加農(nóng)炮！”回顧win16時(shí)代，Trace輸出到一個(gè)名為DBWIN

侯俊杰曾言：“沒(méi)有DBWIN，Trace只是獨(dú)角戲。在VC的調(diào)試窗口中查看Trace的輸出，仿佛被Microsoft要求扛起了一支155加農(nóng)炮！”回顧win16時(shí)代，Trace輸出到一個(gè)名為DBWIN的窗口，而如今這一功能似乎不復(fù)存在。程序編寫(xiě)者的生活變得有些艱難?！渡钊霚\出MFC 第二版》附錄4展示了某位大師利用MFC重建DBWIN的方法（即網(wǎng)上流傳的Tracewin），但該程序僅適用于MFC程序。本文將介紹如何利用SDK重新構(gòu)建DBWIN。

攔截OutputDebugString函數(shù)實(shí)現(xiàn)DBWIN重建

要理解，Trace宏實(shí)際上是調(diào)用了OutputDebugStringW或OutputDebugStringA（取決于是否使用Unicode字符集）。因此，要重新構(gòu)建DBWIN，我們需要攔截這兩個(gè)函數(shù)的調(diào)用并用自定義函數(shù)替換它們。

面臨的挑戰(zhàn)：跨進(jìn)程調(diào)用攔截

然而，要攔截這兩個(gè)函數(shù)并非易事。在Win32中，每個(gè)進(jìn)程都有自己的地址空間。為了實(shí)現(xiàn)對(duì)這兩個(gè)函數(shù)調(diào)用的攔截，我們必須侵入其他進(jìn)程的地址空間！

利用動(dòng)態(tài)鏈接庫(kù)進(jìn)行DLL注入

為了實(shí)現(xiàn)這一目的，我們需要借助動(dòng)態(tài)鏈接庫(kù)（DLL）技術(shù)。通過(guò)編寫(xiě)一個(gè)DLL，并讓其他進(jìn)程加載該DLL，我們的DLL就會(huì)存在于其他進(jìn)程的地址空間中。這樣一來(lái)，我們的DLL就可以實(shí)現(xiàn)我們期望的功能。

結(jié)語(yǔ)

通過(guò)以上方法，利用SDK重新構(gòu)建DBWIN成為可能，為程序的輸出帶來(lái)全新的樂(lè)趣與便利。在程序開(kāi)發(fā)過(guò)程中，嘗試探索不同的技術(shù)手段，提升開(kāi)發(fā)效率與樂(lè)趣，也許會(huì)有意想不到的收獲與啟發(fā)。愿讀者在編程的道路上不斷前行，探索出更多精彩的可能性。