原理：进程之间是相互隔离的，数据是不能共享的（有些特例）
LVM_GETTITEMTEXT：将一个数据缓冲区提供给listview32控件，你不能把你的进程的数据缓冲提供给另外的程序，所以要用openprocess 打开“任务管理器”进程, 然后 在“任务管理器进程”中申请足够长度的内存(VirualAllocEx)，将这个内存地址提供给listview32,使用 sendmessage 发送LVM_GETTITEMTEXT消息,待sendmessage返 回后,用readprocessmemory 读取这段内存的数据，即listview控件的文本内容
API函数：
- FindWindow //查找窗口
- FindWindowEx 在窗口列表中寻找与指定条件相符的第一个子窗口
- SendMessage
- GetWindowThreadProcessId//找出某个窗口的创建者(线程或进程),返回创建者的标志符
- OpenProcess //打开一个已存在的进程对象,并返回进程的句柄
- VirtualAllocEx //为指定的进程分配内存地址:成功则返回分配内存的首地址
- ReadProcessMemory //从指定内存中读取字节集数据
- WriteProcessMemory //将数据写入内存中
- CloseHandle
- VirtualFreeEx //在其它进程中释放申请的虚拟内存空间
程序演示：
代码：
using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Threading.Tasks; using System.Windows.Forms; using System.Runtime.InteropServices; namespace 读取其他软件listview控件的内容 { public partial class Form1 : Form { int hwnd; // 窗口句柄 int process; // 进程句柄 int pointer; private const uint LVM_FIRST = 0x1000; private const uint LVM_GETHEADER = LVM_FIRST + 31; private const uint LVM_GETITEMCOUNT = LVM_FIRST + 4; // 获取列表行数 private const uint LVM_GETITEMTEXT = LVM_FIRST + 45; // 获取列表内的内容 private const uint LVM_GETITEMW = LVM_FIRST + 75; private const uint HDM_GETITEMCOUNT = 0x1200; // 获取列表列数 private const uint PROCESS_VM_OPERATION = 0x0008; // 允许函数VirtualProtectEx使用此句柄修改进程的虚拟内存 private const uint PROCESS_VM_READ = 0x0010; // 允许函数访问权限 private const uint PROCESS_VM_WRITE = 0x0020; // 允许函数写入权限 private const uint MEM_COMMIT = 0x1000; // 为特定的页面区域分配内存中或磁盘的页面文件中的物理存储 private const uint MEM_RELEASE = 0x8000; private const uint MEM_RESERVE = 0x2000; // 保留进程的虚拟地址空间,而不分配任何物理存储 private const uint PAGE_READWRITE = 4; private int LVIF_TEXT = 0x0001; [DllImport( " user32.dll ")] // 查找窗口 private static extern int FindWindow( string strClassName, // 窗口类名 string strWindowName // 窗口标题 ); [DllImport( " user32.dll ")] // 在窗口列表中寻找与指定条件相符的第一个子窗口 private static extern int FindWindowEx( int hwndParent, // handle to parent window int hwndChildAfter, // handle to child window string className, // 窗口类名 string windowName // 窗口标题 ); [DllImport( " user32.DLL ")] private static extern int SendMessage( int hWnd, uint Msg, int wParam, int lParam); [DllImport( " user32.dll ")] // 找出某个窗口的创建者(线程或进程),返回创建者的标志符 private static extern int GetWindowThreadProcessId( int hwnd, out int processId); [DllImport( " kernel32.dll ")] // 打开一个已存在的进程对象,并返回进程的句柄 private static extern int OpenProcess( uint dwDesiredAccess, bool bInheritHandle, int processId); [DllImport( " kernel32.dll ")] // 为指定的进程分配内存地址:成功则返回分配内存的首地址 private static extern int VirtualAllocEx( int hProcess, IntPtr lpAddress, uint dwSize, uint flAllocationType, uint flProtect); [DllImport( " kernel32.dll ")] // 从指定内存中读取字节集数据 private static extern bool ReadProcessMemory( int hProcess, // 被读取者的进程句柄 int lpBaseAddress, // 开始读取的内存地址 IntPtr lpBuffer, // 数据存储变量 int nSize, // 要写入多少字节 ref uint vNumberOfBytesRead // 读取长度 ); [DllImport( " kernel32.dll ")] // 将数据写入内存中 private static extern bool WriteProcessMemory( int hProcess, // 由OpenProcess返回的进程句柄 int lpBaseAddress, // 要写的内存首地址,再写入之前,此函数将先检查目标地址是否可用,并能容纳待写入的数据 IntPtr lpBuffer, // 指向要写的数据的指针 int nSize, // 要写入的字节数 ref uint vNumberOfBytesRead ); [DllImport( " kernel32.dll ")] private static extern bool CloseHandle( int handle); [DllImport( " kernel32.dll ")] // 在其它进程中释放申请的虚拟内存空间 private static extern bool VirtualFreeEx( int hProcess, // 目标进程的句柄,该句柄必须拥有PROCESS_VM_OPERATION的权限 int lpAddress, // 指向要释放的虚拟内存空间首地址的指针 uint dwSize, uint dwFreeType // 释放类型 ); /// <summary> /// LVITEM结构体,是列表视图控件的一个重要的数据结构 /// 占空间：4(int)x7=28个byte /// </summary> private struct LVITEM // 结构体 { public int mask; // 说明此结构中哪些成员是有效的 public int iItem; // 项目的索引值(可以视为行号)从0开始 public int iSubItem; // 子项的索引值(可以视为列号)从0开始 public int state; // 子项的状态 public int stateMask; // 状态有效的屏蔽位 public IntPtr pszText; // 主项或子项的名称 public int cchTextMax; // pszText所指向的缓冲区大小 } public Form1() { InitializeComponent(); } /// <summary> /// LV列表总行数 /// </summary> private int ListView_GetItemRows( int handle) { return SendMessage(handle,LVM_GETITEMCOUNT, 0, 0); } /// <summary> /// LV列表总列数 /// </summary> private int ListView_GetItemCols( int handle) { return SendMessage(handle, HDM_GETITEMCOUNT, 0, 0); } private void button1_Click( object sender, EventArgs e) { int headerhwnd; // listview控件的列头句柄 int rows,cols; // listview控件中的行列数 int processId; // 进程pid hwnd = FindWindow( " #32770 ", " Windows 任务管理器 "); hwnd = FindWindowEx(hwnd, 0, " #32770 ", null); hwnd = FindWindowEx(hwnd, 0, " SysListView32 ", null); // 进程界面窗口的句柄,通过SPY获取 headerhwnd = SendMessage(hwnd, LVM_GETHEADER, 0, 0); // listview的列头句柄 rows=ListView_GetItemRows(hwnd); // 总行数，即进程的数量 cols = ListView_GetItemCols(headerhwnd); // 列表列数 GetWindowThreadProcessId(hwnd, out processId); // 打开并插入进程 process = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE, false,processId); // 申请代码的内存区,返回申请到的虚拟内存首地址 pointer = VirtualAllocEx(process, IntPtr.Zero, 4096, MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE); string[,] tempStr; // 二维数组 string[] temp = new string[cols]; tempStr=GetListViewItmeValue(rows,cols); // 将要读取的其他程序中的ListView控件中的文本内容保存到二维数组中 listView1.Items.Clear(); // 清空LV控件信息 // 输出数组中保存的其他程序的LV控件信息 for ( int i = 0; i < rows; i++) { for ( int j = 0; j < cols;j++ ) { temp[j]=tempStr[i,j]; } ListViewItem lvi = new ListViewItem(temp); listView1.Items.Add(lvi); } } /// <summary> /// 从内存中读取指定的LV控件的文本内容 /// </summary> /// <param name="rows"> 要读取的LV控件的行数 </param> /// <param name="cols"> 要读取的LV控件的列数 </param> /// <returns> 取得的LV控件信息 </returns> private string[,] GetListViewItmeValue( int rows, int cols) { string[,] tempStr = new string[rows,cols]; // 二维数组:保存LV控件的文本信息 for ( int i = 0; i < rows;i++ ) { for ( int j = 0; j < cols;j++ ) { byte[] vBuffer = new byte[ 256]; // 定义一个临时缓冲区 LVITEM[] vItem = new LVITEM[ 1]; vItem[ 0].mask = LVIF_TEXT; // 说明pszText是有效的 vItem[ 0].iItem = i; // 行号 vItem[ 0].iSubItem = j; // 列号 vItem[ 0].cchTextMax = vBuffer.Length; // 所能存储的最大的文本为256字节 vItem[ 0].pszText = (IntPtr)(( int)pointer + Marshal.SizeOf( typeof(LVITEM))); uint vNumberOfBytesRead = 0; // 把数据写到vItem中 // pointer为申请到的内存的首地址 // UnsafeAddrOfPinnedArrayElement:获取指定数组中指定索引处的元素的地址 WriteProcessMemory(process,pointer,Marshal.UnsafeAddrOfPinnedArrayElement(vItem, 0),Marshal.SizeOf( typeof(LVITEM)), ref vNumberOfBytesRead); // 发送LVM_GETITEMW消息给hwnd,将返回的结果写入pointer指向的内存空间 SendMessage(hwnd, LVM_GETITEMW,i,pointer); // 从pointer指向的内存地址开始读取数据,写入缓冲区vBuffer中 ReadProcessMemory(process,(( int)pointer + Marshal.SizeOf( typeof(LVITEM))),Marshal.UnsafeAddrOfPinnedArrayElement(vBuffer, 0),vBuffer.Length, ref vNumberOfBytesRead); string vText = Encoding.Unicode.GetString(vBuffer, 0, ( int)vNumberOfBytesRead); ; tempStr[i,j] = vText; } } VirtualFreeEx(process, pointer, 0, MEM_RELEASE); // 在其它进程中释放申请的虚拟内存空间,MEM_RELEASE方式很彻底,完全回收 CloseHandle(process); // 关闭打开的进程对象 return tempStr; } } }
扫一扫
652
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
