【VC版】如何获取其他进程中ListView控件中的内容

如果需要C#版的，可以看下我之前写的：C#如何获取其他程序ListView控件中的内容

获取其他进程的数据需要使用到以下几个函数：

• VirtualAllocEx()
• VirtualFreeEx()
• WriteProcessMemory()
• ReadProcessMemory()

以获取任务管理器中的进程列表为例,运行结果如下：

关键代码

    HANDLE    hProcess;
    LVITEM    *pointer;
    HWND    hwnd,hListview;
    int headerhwnd; //listview控件的列头句柄
    int rows,cols;  //listview控件中的行列数
    DWORD ProcessID = NULL;
    DWORD ThreadID = NULL;

    hwnd = (HWND)::FindWindow(_T("#32770") , _T("Windows 任务管理器"));
    hwnd = (HWND)::FindWindowEx(hwnd, 0, _T("#32770") , NULL );
    //进程界面窗口的句柄,通过SPY获取
    hListview = (HWND)::FindWindowEx(hwnd, 0, _T("SysListView32") , NULL );

    //listview的列头句柄
    headerhwnd = ::SendMessage(hListview, LVM_GETHEADER, 0, 0);

    //总行数:进程的数量
    rows = ::SendMessage(hListview,LVM_GETITEMCOUNT,0,0);
    //列表列数
    cols = ::SendMessage(hListview, HDM_GETITEMCOUNT,0,0);
    
    ThreadID = GetWindowThreadProcessId(hListview,&ProcessID);

    //打开并插入进程
    hProcess = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE|PROCESS_QUERY_INFORMATION, FALSE,ProcessID);
    //申请代码的内存区
    pointer = (LVITEM*)VirtualAllocEx(hProcess,NULL, sizeof(LVITEM),MEM_COMMIT, PAGE_READWRITE);

    for (int i = 0; i < rows;i++ )
    {
        m_ProcessList.InsertItem(i,_T(""));
        for (int j = 0; j < cols;j++ )
        {
            LVITEM vItem;
            vItem.mask = LVIF_TEXT;    //说明pszText是有效的
            vItem.iItem = i;        //行号
            vItem.iSubItem = j;        //列号
            vItem.cchTextMax = 512;    //所能存储的最大的文本为256字节
            LPWSTR pItem = NULL;
            //申请内存空间
            pItem = (LPWSTR)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);
            vItem.pszText = pItem;

            WriteProcessMemory( hProcess , pointer , &vItem , sizeof(LVITEM),NULL);
            ::SendMessage(hListview, LVM_GETITEMW,(WPARAM)i,(LPARAM)pointer);
            char ItemBuf[512];
            memset(ItemBuf,0,512);
            ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);
            CString str;
            str.Format(_T("%s"),ItemBuf);            
            m_ProcessList.SetItemText(i,j,str);
            //释放内存空间
            VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);
        }
    }
    //释放内存空间
    VirtualFreeEx(hProcess, pointer, 0, MEM_RELEASE);//在其它进程中释放申请的虚拟内存空间,MEM_RELEASE方式很彻底,完全回收
    CloseHandle(hProcess);//关闭打开的进程对象

关于内存管理的相关文章：

虚拟内存管理的作用/好处

虚拟地址空间

在应用程序中使用虚拟内存

谈谈使用远程线程来注入DLL