【VC版】如何獲取其他進程中ListView控件中的內容

如果需要C#版的，可以看下我之前寫的：C#如何獲取其他程序ListView控件中的內容

獲取其他進程的數據需要使用到以下幾個函數：

 

• VirtualAllocEx()
• VirtualFreeEx()
• WriteProcessMemory()
• ReadProcessMemory()

以獲取任務管理器中的進程列表為例,運行結果如下：

關鍵代碼

    HANDLE    hProcess;
    LVITEM    *pointer;
    HWND    hwnd,hListview;
    int headerhwnd; //listview控件的列頭句柄
    int rows,cols;  //listview控件中的行列數
    DWORD ProcessID = NULL;
    DWORD ThreadID = NULL;

    hwnd = (HWND)::FindWindow(_T("#32770") , _T("Windows 任務管理器"));
    hwnd = (HWND)::FindWindowEx(hwnd, 0, _T("#32770") , NULL );
    //進程界面窗口的句柄,通過SPY獲取
    hListview = (HWND)::FindWindowEx(hwnd, 0, _T("SysListView32") , NULL );

    //listview的列頭句柄
    headerhwnd = ::SendMessage(hListview, LVM_GETHEADER, 0, 0);

    //總行數:進程的數量
    rows = ::SendMessage(hListview,LVM_GETITEMCOUNT,0,0);
    //列表列數
    cols = ::SendMessage(hListview, HDM_GETITEMCOUNT,0,0);
    
    ThreadID = GetWindowThreadProcessId(hListview,&ProcessID);

    //打開並插入進程
    hProcess = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE|PROCESS_QUERY_INFORMATION, FALSE,ProcessID);
    //申請代碼的內存區
    pointer = (LVITEM*)VirtualAllocEx(hProcess,NULL, sizeof(LVITEM),MEM_COMMIT, PAGE_READWRITE);

    for (int i = 0; i < rows;i++ )
    {
        m_ProcessList.InsertItem(i,_T(""));
        for (int j = 0; j < cols;j++ )
        {
            LVITEM vItem;
            vItem.mask = LVIF_TEXT;    //說明pszText是有效的
            vItem.iItem = i;        //行號
            vItem.iSubItem = j;        //列號
            vItem.cchTextMax = 512;    //所能存儲的最大的文本為256字節
            LPWSTR pItem = NULL;
            //申請內存空間
            pItem = (LPWSTR)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);
            vItem.pszText = pItem;

            WriteProcessMemory( hProcess , pointer , &vItem , sizeof(LVITEM),NULL);
            ::SendMessage(hListview, LVM_GETITEMW,(WPARAM)i,(LPARAM)pointer);
            char ItemBuf[512];
            memset(ItemBuf,0,512);
            ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);
            CString str;
            str.Format(_T("%s"),ItemBuf);            
            m_ProcessList.SetItemText(i,j,str);
            //釋放內存空間
            VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);
        }
    }
    //釋放內存空間
    VirtualFreeEx(hProcess, pointer, 0, MEM_RELEASE);//在其它進程中釋放申請的虛擬內存空間,MEM_RELEASE方式很徹底,完全回收
    CloseHandle(hProcess);//關閉打開的進程對象

關於內存管理的相關文章：

虛擬內存管理的作用/好處

虛擬地址空間

在應用程序中使用虛擬內存

談談使用遠程線程來注入DLL