如何使用WinAPI实现Chrome文件上传对话框自动选择指定文件

你之前的操作不生效核心是三个问题：

• 找错了目标控件：类名为Search Box的控件是资源管理器右上角的全局搜索框，和文件选择逻辑完全无关，你给它发任何消息都不会触发文件选中。
• 跨进程消息传参错误：WM_SETTEXT的lParam要求是接收消息进程可访问的内存指针，你直接把本进程里的字符串地址传给属于Chrome进程的对话框，Chrome进程访问这个地址会读到非法内存，消息直接被系统忽略。
• 目标控件类型错误：Win10/11的文件对话框大量使用DirectUI渲染的非标准控件，这类控件没有标准Win32消息响应逻辑，你通过Window Spy抓到的部分类名随机的子控件属于这类，发消息不会有反应。

按照以下步骤操作即可实现自动选文件确认：

1. 先对齐进程权限：保证你的程序和Chrome运行在相同的权限级别，不要一边开管理员一边跑普通权限，否则UIPI（用户界面特权隔离）会直接拦截你发送的所有窗口消息。
2. 定位正确的标准控件：不要碰DirectUI控件和搜索框，文件对话框里只有两个标准控件需要操作：
   • 文件名输入区：顶层对话框下ID为1148（Win7及以前老系统是1152）的ComboBoxEx32控件，它的子窗口就是类名为Edit的文本输入框
   • 确认按钮：顶层对话框下ID为1（即系统默认IDOK）的“打开”按钮
3. 跨进程写入文件路径：因为对话框属于Chrome进程，你不能直接传本进程的字符串地址，需要先在Chrome进程里申请内存写入目标文件路径，再发消息。

核心实现代码如下：

#include <windows.h>

// 调用前提：hDlg是你监听到的文件上传对话框顶层窗口句柄
void AutoSelectFile(HWND hDlg, const wchar_t* targetFullPath)
{
    DWORD procId = 0;
    GetWindowThreadProcessId(hDlg, &procId);
    // 打开目标进程申请内存权限
    HANDLE hProc = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ, FALSE, procId);
    if (!hProc) return;

    size_t strBytes = (wcslen(targetFullPath) + 1) * sizeof(wchar_t);
    // 在目标进程申请可写内存
    LPVOID remoteBuf = VirtualAllocEx(hProc, NULL, strBytes, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
    if (remoteBuf)
    {
        // 把目标文件路径写入目标进程内存
        WriteProcessMemory(hProc, remoteBuf, targetFullPath, strBytes, NULL);
        // 定位文件名输入框
        HWND hFileNameCmb = GetDlgItem(hDlg, 1148); // Win7环境替换为1152
        HWND hFileNameEdit = FindWindowEx(hFileNameCmb, NULL, L"Edit", NULL);
        if (hFileNameEdit)
        {
            // 发送WM_SETTEXT设置路径，用超时版本避免目标进程卡死
            SendMessageTimeout(hFileNameEdit, WM_SETTEXT, 0, (LPARAM)remoteBuf, SMTO_ABORTIFHUNG, 2000, NULL);
            // 定位打开按钮，触发点击
            HWND hOkBtn = GetDlgItem(hDlg, IDOK);
            if (hOkBtn)
            {
                SendMessage(hOkBtn, BM_CLICK, 0, 0);
            }
        }
        // 释放申请的远程内存
        VirtualFreeEx(hProc, remoteBuf, 0, MEM_RELEASE);
    }
    CloseHandle(hProc);
}

• 传入的文件路径必须是绝对全路径，不要传相对路径，否则对话框识别不到会直接弹路径不存在的提示。
• 所有字符串必须用宽字符版本，新版Windows通用对话框默认都是Unicode模式，传ANSI字符串会显示乱码。
• 如果遇到消息被拦截的情况，可以调用ChangeWindowMessageFilterEx给目标对话框窗口放行WM_SETTEXT、BM_CLICK消息，权限对齐的情况下一般不需要额外配置。

内容的提问来源于stack exchange，提问作者Ivan Kotov