如何设置其它进程中listctrl控件CHECKBOX的选中状态

LV_ITEM lvi = {0};

lvi.mask = LVIF_STATE;

lvi.stateMask = LVIS_STATEIMAGEMASK;

lvi.state = INDEXTOSTATEIMAGEMASK(2); //不选中INDEXTOSTATEIMAGEMASK(1)

 

HWND  hWnd = ( HWND )0x001007EA;  //用SPY找到的句柄，自己用FindWindow查找

HANDLE  hProcess;

DWORD  dwPid;

::GetWindowThreadProcessId(hWnd, &dwPid);

hProcess = ::OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE, FALSE, dwPid);

 

LPVOID  plvi = ::VirtualAllocEx(hProcess, NULL, 128, MEM_COMMIT, PAGE_READWRITE);

::WriteProcessMemory(hProcess, plvi, &lvi,  sizeof (lvi), NULL);

::SendMessage(hWnd, LVM_SETITEMSTATE, ( WPARAM )1 /*insertitem返回的索引*/ , ( LPARAM )plvi);



















《金山词霸2002》中的附录收集了很多古诗，有时为了寻找一篇古诗，得找很久很久（俺文科很差）。观察其附录的结构，发现是个Tree-View控件，如果能查找里面的项目该有多好，可这个功能软件本身却并没有提供（不知道现在最新的版本是否已经提供了这个功能，如果没有，赶快加上吧，顺便奖励俺一套该产品的最新版，哈哈）……问题出来了：我们要编写一个程序，让她在外部程序中的Tree-View控件里，按用户指定的项目名称顺序查找其中的项目。

要查找首先得遍历，连范围都确定不好何谈查找？所以本篇分两部分进行讲解：第一部分解决遍历的问题；第二部分解决查找指定项目的问题。

第一部分：遍历外部程序Tree-View中的项目

一：程序说明：

如图一所示Tree-View控件的典型结构图，我们将按照图示的顺序来遍历其中的项目。

图一

翻阅SDK手册中关于Tree-View控件的相关章节，发现了几个有用的消息：

TVM_GETNEXTITEM：得到项目的句柄（参数：TVGN_ROOT得到根句柄，TVGN_NEXTVISIBLE得到下一个可见项目的句柄）；

TVM_EXPAND：展开或折叠指定项目（参数：TVE_EXPAND展开指定项目）；

TVM_SELECTITEM：选中指定项目。

利用这些消息和SendMessage()函数，我们可以很容易写出遍历代码。

二：具体实践

在本文所提供的DEMO中，有一段将十六进制字符串转换成十进制无符号长整型的代码，作用是将用户输入的十六进制TV句柄值转换成十进制并存放在变量dec_sum中。此代码不列入本文讨论的范畴，大家不闲弱智的话就将就着用吧。下面是实现遍历功能的关键代码：

01. /*  Tree-View Control_Demo_SeqShow 1.0 版

02. *   版权所有 (C) 2006 天津 赵春生

03. *   2006.08.28

04. *   http://timw.yeah.net

05. *   http://timw.126.com

06. *   本程序能顺序遍历TV控件中的所有项目。

07. *   代码在Win2000P+SP4 + VC6+SP6测试通过。

08. */

09.  

10. if(error==0)//如果在数据验证转换的过程中未出现错误（error==0时无错误）

11. {

12.  

13. //下面为核心部分：顺序显示（选中）指定Tree-View控件中的所有Item.

14.  

15. hwnd=HWND(dec_sum);//得到转换后的数据

16.  

17. //得到根句柄

18. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd, TVM_GETNEXTITEM,TVGN_ROOT, 0x0);

19. ::SendMessage(hwnd, TVM_SELECTITEM,TVGN_CARET, (long)tvitem.hItem);//选中状态

20.  

21. while((long)tvitem.hItem)

22. {

23. //当此项目能展开时

24. while(::SendMessage(hwnd, TVM_EXPAND,TVE_EXPAND, (long)tvitem.hItem))

25. {

26. //选择下一个可见项目

27. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd,

28. TVM_GETNEXTITEM,TVGN_NEXTVISIBLE,

29. (long)tvitem.hItem);

30.  

31. //选中状态

32. ::SendMessage(hwnd, TVM_SELECTITEM,TVGN_CARET, (long)tvitem.hItem);

33. continue;

34. }

35.  

36.  

37. //当不能再展开的时候，选择下一个可见项目

38. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd,

39. TVM_GETNEXTITEM,TVGN_NEXTVISIBLE,

40. (long)tvitem.hItem);

41.  

42. //选中状态

43. ::SendMessage(hwnd, TVM_SELECTITEM,TVGN_CARET,

44. (long)tvitem.hItem);

45.  

46. }

47. }

48.  

49. //释放内存

50. CloseHandle(hwnd);

51. //顺序显示（选中）完毕

三：TV_Demo_SeqShow的使用方法（图2）：

图二

1.用SPY++的[Find Window]功能获得目标TV的句柄；

2.将句柄值输入到TV_Demo_SeqShow中的[Tree-View Control''s Handle:]；

3.点击[GO!]；

如果你把[Windows 资源管理器]中的[文件夹]作为目标，那你可要作好心理准备了……如果实在忍受不了这种刺激，干脆把管理器关掉就可以了。

第二部分：查找外部程序Tree-View中的项目

一：程序说明：

我们已经成功得对外部程序Tree-View中的项目进行了遍历，如果能在遍历的过程中读取每一个项目的名称，结合我们给定的项目名进行比较，那么查找某个项目的问题将变得易如反掌。由此可见：关键的问题是如何读取项目的名称。

读取项目的名称要发送TVM_GETITEM消息，由于该消息需要为LPARAM参数提供一个TV_ITEM结构的地址，在跨进程发送消息的前提下，为了使外部程序正常使用该内存地址，所以我们必须将TV_ITEM结构插入到目标进程的地址空间中去，代码如下：

1. ptvitem=(TVITEM*)VirtualAllocEx(hProcess,NULL,sizeof(TVITEM),MEM_COMMIT,PAGE_READWRITE);//分配内存

2. WriteProcessMemory(hProcess,ptvitem,&tvitem,sizeof(TVITEM),NULL);//写入内存

在写入内存之前，要将TV_ITEM结构配置好：

1. tvitem.mask=TVIF_TEXT;

2. tvitem.cchTextMax=512;

3. tvitem.pszText=pItem;

mask要设置成TVIF_TEXT，因为我们需要的是pszText的值；cchTextMax可以设置得稍微大一些，cchTextMax=512即可；hItem的值用来指定究竟哪个项目来接收TVM_GETITEM消息，该值在遍历的过程中动态获得；重要的是用来存放项目名称的缓冲区地址，即pszText参数的设置：和TV_ITEM结构一样，也要把她插入到目标进程的地址空间中去：

1. pItem=(char*)VirtualAllocEx(hProcess,NULL,16,MEM_COMMIT,PAGE_READWRITE);

二：具体实践：

作为演示，下面的这段程序将在我们指定的Tree-View控件中查找我们需要的项目，在发现第一个部分匹配的项目后，程序将停止运行，不再进行查找操作。作为演示程序，程序并没有做速度上的优化，大家在具体应用的过程中可自行修改。程序找到目标后的效果图（图 三）：

 

001. /*  Tree-View Control_Demo_SeqSearch 1.0 版

002. *   版权所有 (C) 2006 天津 赵春生

003. *   2006.08.28

004. *   http://timw.yeah.net

005. *   http://timw.126.com

006. *   本程序能按用户指定的项目名称顺序查找TV控件中的项目。

007. *   代码在Win2000P+SP4 + VC6+SP6测试通过。

008. */

009.  

010. if(error==0)//如果在数据验证转换的过程中未出现错误（error==0时无错误）

011. {

012.  

013. //下面为核心部分：按用户指定的项目名称顺序查找Tree-View控件中的Item.

014.  

015. hwnd=HWND(dec_sum);//得到转换后的数据

016.  

017. GetWindowThreadProcessId(hwnd, &PID);

018.  

019. hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);

020. if (!hProcess)

021. MessageBox("获取进程句柄操作失败！","错误！");

022. else

023. {

024. ptvitem=(TVITEM*)VirtualAllocEx(hProcess,

025. NULL,

026. sizeof(TVITEM),

027. MEM_COMMIT,

028. PAGE_READWRITE);

029. pItem=(char*)VirtualAllocEx(hProcess,

030. NULL,

031. 16,

032. MEM_COMMIT,

033. PAGE_READWRITE);

034.  

035. if (!ptvitem)

036. MessageBox("无法分配内存！","错误！");

037. else

038. {

039. MessageBox("本演示程序将按用户指定的项目名称顺序查找。","提示");

040.  

041. tvitem.mask=TVIF_TEXT;

042. tvitem.cchTextMax=512;

043. tvitem.pszText=pItem;

044.  

045. //得到根句柄

046. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd,

047. TVM_GETNEXTITEM,

048. TVGN_ROOT,

049. 0x0);

050.  

051. //选中状态

052. ::SendMessage(hwnd,

053. TVM_SELECTITEM,

054. TVGN_CARET,

055. (long)tvitem.hItem);

056.  

057. //将设置好的结构插入目标进程

058. WriteProcessMemory(hProcess,

059. ptvitem,

060. &tvitem,   

061. sizeof(TVITEM), NULL);

062.  

063. //发送TVM_GETITEM消息

064. ::SendMessage(hwnd,

065. TVM_GETITEM,

066. 0,

067. (LPARAM)ptvitem);

068.  

069. //获取pszText

070. ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);

071.  

072. //MessageBox(ItemBuf,"ITEM TEXT");

073. if( strnicmp( ItemBuf,

074. str_item_text,

075. strlen(str_item_text) ) == 0)

076. {

077. MessageBox("已经找到！","恭喜");

078. Bingo=1;

079. //如果根就是我们要找的目标，那么程序执行到这里就可以结束了。

080. tvitem.hItem=(HTREEITEM)0x0;

081. }

082.  

083. while((long)tvitem.hItem)

084. {

085. //当此项目能展开时

086. while(::SendMessage(hwnd,

087. TVM_EXPAND,

088. TVE_EXPAND,

089. (long)tvitem.hItem))

090. {

091.  

092. //选择下一个可见项目

093. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd,

094. TVM_GETNEXTITEM,TVGN_NEXTVISIBLE,

095. (long)tvitem.hItem);

096. //选中状态

097. ::SendMessage(hwnd,

098. TVM_SELECTITEM,TVGN_CARET,

099. (long)tvitem.hItem);

100.  

101. //将设置好的结构插入目标进程

102. WriteProcessMemory(hProcess,

103. ptvitem,

104. &tvitem,

105. sizeof(TVITEM),

106. NULL);

107. //发送TVM_GETITEM消息

108. ::SendMessage(hwnd,

109. TVM_GETITEM,

110. 0,

111. (LPARAM)ptvitem);

112.  

113. //获取pszText

114. ReadProcessMemory(hProcess,

115. pItem,

116. ItemBuf,

117. 512,

118. NULL);

119.  

120. //MessageBox(ItemBuf,"ITEM TEXT");

121. if( strnicmp( ItemBuf,

122. str_item_text,

123. strlen(str_item_text) ) == 0)

124. {

125. MessageBox("已经找到！","恭喜");

126. Bingo=1;

127.  

128. //如果发现我们要找的目标，那么程序执行到这里就可以结束了。

129. tvitem.hItem=(HTREEITEM)0x0;

130. break;

131. }

132. continue;

133. }

134.  

135. if(Bingo!=1)

136. {

137. //当不能再展开的时候，选择下一个可见项目

138. tvitem.hItem=(HTREEITEM)::SendMessage(hwnd,

139. TVM_GETNEXTITEM,TVGN_NEXTVISIBLE,

140. (long)tvitem.hItem);

141.  

142. //选中状态

143. ::SendMessage(hwnd,

144. TVM_SELECTITEM,

145. TVGN_CARET,

146. (long)tvitem.hItem);

147.  

148. //将设置好的结构插入目标进程

149. WriteProcessMemory(hProcess,

150. ptvitem,

151. &tvitem,

152. sizeof(TVITEM),

153. NULL);

154.  

155. //发送TVM_GETITEM消息

156. ::SendMessage(hwnd,

157. TVM_GETITEM,

158. 0,

159. (LPARAM)ptvitem);

160.  

161. ReadProcessMemory(hProcess,

162. pItem,

163. ItemBuf,

164. 512,

165. NULL);//获取pszText

166.  

167. //MessageBox(ItemBuf,"ITEM TEXT");

168. if( strnicmp( ItemBuf,

169. str_item_text,

170. strlen(str_item_text) ) == 0)

171. {

172. MessageBox("已经找到！","恭喜");

173. Bingo=1;

174.  

175. //如果发现我们要找的目标，那么程序执行到这里就可以结束了。

176. tvitem.hItem=(HTREEITEM)0x0;

177. break;

178. }

179. }

180.  

181. }

182. }

183. }

184. }

185.  

186. //释放内存

187. CloseHandle(hwnd);

188. CloseHandle(hProcess);

189. VirtualFreeEx(hProcess, ptvitem, 0, MEM_RELEASE);

190. //顺序查找完毕

结束语

代码写得不够幽雅，大家见笑了。在此之前，类似的拙文我已经写了四篇，希望大家看完后能举一反三。谢谢。

向其他程序的ListView控件发送LVM_GETITEMTEXT

如何选中其他程序ListView控件中的某个Item

如何更改其他程序ListView控件中某个Item的内容

如何获取其他程序RichEdit控件中的内容