重定向控制台中ReadConsoleOutput调用报错（错误6）的解决思路

核心问题分析 #

你当前代码的致命错误是：ReadConsoleOutput 第一个参数需要的是控制台屏幕缓冲区的HANDLE，但你传入的是窗口句柄HWND——这是两种完全不同类型的句柄，系统无法识别，直接抛出错误6（无效句柄）。同时后续调用SetConsoleActiveScreenBuffer时传入HWND也是错误的，该函数同样需要屏幕缓冲区句柄。

解决思路与步骤 #

1. 修正窗口句柄获取逻辑，精准定位控制台窗口 #

当前GetLastWindowsFromProcessID遍历所有窗口，返回最后一个匹配进程ID的窗口，容易误获取非控制台窗口（比如FarManager的子窗口）。控制台窗口的类名固定为ConsoleWindowClass，可以通过类名过滤：

HWND RemoteConsole::GetConsoleWindowFromProcessID() {
    HWND hCurWnd = NULL;
    do
    {
        hCurWnd = FindWindowEx(NULL, hCurWnd, L"ConsoleWindowClass", NULL);
        if (!hCurWnd) continue;

        DWORD dwProcID = 0;
        GetWindowThreadProcessId(hCurWnd, &dwProcID);
        if (dwProcID == pi.dwProcessId)
        {
            return hCurWnd; // 找到匹配的控制台窗口直接返回
        }
    } while (hCurWnd != NULL);

    return NULL;
}

2. 获取目标控制台的屏幕缓冲区句柄 #

要读取其他进程的控制台屏幕，必须拿到该进程的屏幕缓冲区HANDLE，且该句柄需要在当前进程中可用：

• 方案一：创建进程时直接保留句柄（推荐）
  创建子进程时，在STARTUPINFO中配置CREATE_NEW_CONSOLE，同时通过CreatePipe创建可继承的管道，或者指定hStdOutput为可继承的屏幕缓冲区句柄，这样创建进程后直接能拿到可用的句柄，无需后续远程操作。

• 方案二：远程获取已运行进程的句柄
  如果进程已启动，需要通过远程线程在目标进程中调用GetStdHandle获取句柄，再复制到当前进程：

  HANDLE GetRemoteConsoleScreenBuffer(DWORD processId) {
      HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ, FALSE, processId);
      if (!hProcess) return NULL;
  
      // 在远程进程中分配内存，存储要调用的函数参数
      LPVOID pFunc = (LPVOID)GetProcAddress(GetModuleHandle(L"kernel32.dll"), "GetStdHandle");
      LPVOID pArg = VirtualAllocEx(hProcess, NULL, sizeof(DWORD), MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
      if (!pArg) {
          CloseHandle(hProcess);
          return NULL;
      }
  
      DWORD stdOutputHandle = STD_OUTPUT_HANDLE;
      WriteProcessMemory(hProcess, pArg, &stdOutputHandle, sizeof(DWORD), NULL);
  
      // 创建远程线程调用GetStdHandle
      HANDLE hThread = CreateRemoteThread(hProcess, NULL, 0, (LPTHREAD_START_ROUTINE)pFunc, pArg, 0, NULL);
      WaitForSingleObject(hThread, INFINITE);
  
      // 获取远程线程的返回值（即目标进程的屏幕缓冲区句柄）
      DWORD remoteHandle;
      GetExitCodeThread(hThread, &remoteHandle);
  
      // 将远程句柄复制到当前进程
      HANDLE localHandle;
      DuplicateHandle(hProcess, (HANDLE)remoteHandle, GetCurrentProcess(), &localHandle, 0, FALSE, DUPLICATE_SAME_ACCESS);
  
      // 清理资源
      VirtualFreeEx(hProcess, pArg, 0, MEM_RELEASE);
      CloseHandle(hThread);
      CloseHandle(hProcess);
  
      return localHandle;
  }
  

3. 修正readScreen函数的调用逻辑 #

将获取到的屏幕缓冲区句柄传入ReadConsoleOutput，同时修正SetConsoleActiveScreenBuffer的参数（如果需要切换当前进程的活动缓冲区）：

void RemoteConsole::readScreen(void)
{
    HANDLE hRemoteScreenBuffer = GetRemoteConsoleScreenBuffer(pi.dwProcessId);
    if (!hRemoteScreenBuffer || hRemoteScreenBuffer == INVALID_HANDLE_VALUE) {
        printf("Failed to get remote screen buffer - (%d)\n", GetLastError());
        return;
    }

    // 读取远程控制台屏幕内容
    SMALL_RECT srctReadRect = {0, 0, 79, 1};
    COORD coordBufSize = {80, 2};
    COORD coordBufCoord = {0, 0};
    CHAR_INFO chiBuffer[160];
    BOOL fSuccess = ReadConsoleOutput(
        hRemoteScreenBuffer,
        chiBuffer,
        coordBufSize,
        coordBufCoord,
        &srctReadRect);

    if (!fSuccess)
    {
        printf("ReadConsoleOutput failed - (%d)\n", GetLastError());
        CloseHandle(hRemoteScreenBuffer);
        return;
    }

    // 处理读取到的内容（示例）
    std::string out;
    for (size_t i = 0; i < coordBufSize.Y * coordBufSize.X; i++)
    {
        out += chiBuffer[i].Char.AsciiChar;
    }
    std::cout << out << std::endl;

    // 清理资源
    CloseHandle(hRemoteScreenBuffer);
}

4. 额外注意事项 #

• 权限问题：打开远程进程时需要足够的权限，运行程序时可能需要管理员权限。
• FarManager的特殊性：FarManager是全屏控制台应用，其输出直接操作屏幕缓冲区，上述方法可正常读取；若FarManager使用自定义缓冲区，需额外适配。
• 句柄生命周期：复制后的句柄需在使用完成后关闭，避免资源泄漏。

内容的提问来源于stack exchange，提问作者РуфінЗавгородніМаркТВ13