SnoopWPF注入器执行器问题排查与解决

问题背景

在使用SnoopWPF工具对目标应用程序进行界面元素探查时，发现注入器无法正常工作。通过调试发现注入器无法找到对应的执行器(Executor)，导致探查功能完全失效。这个问题出现在Windows 11 24H2(Insider预览版)环境下，无论是使用官方发布的v5.1.0版本还是自行构建的最新代码都存在相同现象。

问题现象分析

当尝试探查目标应用程序时，注入器会输出以下关键日志信息：

Trying to get executor for framework 'net462'...
Framework 'net462' is not supported.
No executor found.

对于.NET 6.0应用程序，则会显示：

Trying to get executor for framework 'net6.0-windows'...
Framework 'net6.0-windows' is not supported.
No executor found.

这表明注入器无法识别当前.NET运行时的版本，导致无法选择合适的执行器来加载Snoop的核心功能。

技术原理

SnoopWPF的注入机制依赖于一个名为Executor的核心组件。这个组件是用C++编写的本地代码，负责在目标进程中加载并执行Snoop的托管代码。Executor会根据目标应用程序使用的.NET框架版本选择对应的执行策略。

在SnoopWPF的源代码中，Executor.cpp文件定义了框架版本检测和执行逻辑。正常情况下，它应该能够识别从.NET Framework 4.0到.NET 6+的各种运行时版本。

问题根源

通过进一步调试发现，问题实际上是由于使用了过时的注入器二进制文件导致的。虽然代码仓库中的Executor实现已经包含了完整的版本检测逻辑，但实际运行的注入器版本可能没有包含这些更新。

解决方案

解决此问题的步骤如下：

1. 完全清理项目构建目录
2. 重新构建整个解决方案
3. 确保使用最新生成的注入器二进制文件

经过上述步骤后，注入器能够正确识别.NET运行时版本并加载对应的执行器，探查功能恢复正常。

经验总结

这个案例提醒我们，在使用开源工具时需要注意：

1. 当遇到看似不可能的问题时，首先考虑二进制文件是否最新
2. 清理和重建是解决构建相关问题的有效手段
3. 调试本地代码可以帮助快速定位底层问题

对于类似SnoopWPF这样的注入式工具，保持所有组件的版本一致性尤为重要，因为注入器和被注入的目标进程之间需要精确的版本匹配才能正常工作。