向其他程序的ListView控件发送LVM_GETITEMTEXT》.doc

向其他程序的ListView控件发送LVM_GETITEMTEXT一：问题的由来与解决方法：首先给大家介绍一个我编写的小程序CallFI(Call FileInfo)，他与2K/XP中的taskmgr.exe(Windows TaskManager)程序配合使用。他能获取指定进程的路径并依此调用FileInfo(文件类型分析工具)程序，这样你就能更加全面得了解这个进程了。当你选中一个进程并运行CallFI后，CallFI首先向taskmgr.exe中的ListView控件发送LVM_GETNEXTITEM消息来确定你所选定的是哪个index，然后再发送LVM_GETITEMTEXT消息获取相应的值（PID），以便根据该PID进行后面的一系列操作。index很顺利得就得到了，但当我直接向ListView控件发送LVM_GETITEMTEXT消息时却无法得到我想要的返回值！这就是本文所要解决的问题。在GOOGLE上我找到了Cory Nelson写的Stealing Programs Memory一文，问题的关键在于：利用WriteProcessMemory()函数将LVITEM结构插入到目标进程中二：具体实践：#include#includeint APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)HWND hwnd;int iItem=0;LVITEM lvitem, *plvitem;char ItemBuf512,*pItem;DWORD PID;HANDLE hProcess;hwnd=FindWindow(#32770,Windows 任务管理器);hwnd=FindWindowEx(hwnd,0,#32770,0);hwnd=FindWindowEx(hwnd,0,SysListView32,0);if (!hwnd)MessageBox(NULL,Windows 任务管理器 尚未启动！,错误！,NULL);elseiItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED);if (iItem=-1)MessageBox(NULL,没有指定目标进程 ！,错误！,NULL);else/itoa(iItem,temp,10);/MessageBox(NULL,temp,iItem,NULL);GetWindowThreadProcessId(hwnd, &PID);hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);if (!hProcess)MessageBox(NULL,获取进程句柄操作失败！,错误！,NULL);elseplvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);if (!plvitem)|(!pItem)MessageBox(NULL,无法分配内存！,错误！,NULL);elselvitem.cchTextMax=512;/lvitem.iSubItem=1;/PIDlvitem.iSubItem=0; /ProcessNamelvitem.pszText=pItem;WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem);ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);MessageBox(NULL,ItemBuf,ItemBuf,NULL);/释放内存CloseHandle(hwnd);CloseHandle(hProcess);VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);return 0;2向其他程序的ListView控件发送LVM_GETITEMTEXT一：程序说明：这次我将介绍如何更改其他程序ListView控件中某个Item的内容，关于类似的拙文我已经写了两篇，这是第三篇，本篇和第一篇如何向其他程序的ListView控件发送LVM_GETITEMTEXT消息类似，区别在于：1，发送的消息不同：前者是读取pszText的内容?D?D发送LVM_GETITEMTEXT；这次是设置pszText，应该发送LVM_SETITEMTEXT。2，字符串缓冲区的作用不同：前者pItem用来接收ITEMTEXT，我们可以通过ReadProcessMemory函数来读取其内容；而在本篇中p_MyItemText则用来存放我们要设置的ITEMTEXT，并用WriteProcessMemory函数将其写入到目标程序中。 作为演示，下面的这段程序将更改TaskManager中第6个项目中第1列的内容。程序运行后的效果图：二：具体实践：#include#includeint APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)HWND hwnd;int iItem=0;LVITEM lvitem, *plvitem;DWORD PID;HANDLE hProcess;char *p_MyItemText;/目标程序中用来存放TEXT的地址/The pszText member is the pointer to a null-terminated/ string containing the new text; it can also be NULL./以上信息是从API手册中获得的，故在本例中字符串长度不能=12，/以确保字符串后有NULL。char str_MyItemText12=0;strcpy(str_MyItemText,天津 赵春生);hwnd=FindWindow(#32770,Windows 任务管理器);hwnd=FindWindowEx(hwnd,0,#32770,0);hwnd=FindWindowEx(hwnd,0,SysListView32,0);if (!hwnd)MessageBox(NULL,Windows 任务管理器 尚未启动！,错误！,NULL);elseGetWindowThreadProcessId(hwnd, &PID);hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);if (!hProcess)MessageBox(NULL,获取进程句柄操作失败！,错误！,NULL);elseplvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);p_MyItemText=(char*)VirtualAllocEx(hProcess, NULL, 12, MEM_COMMIT, PAGE_READWRITE);if (!plvitem)|(!p_MyItemText)MessageBox(NULL,无法分配内存！,错误！,NULL);elseMessageBox(NULL,本演示程序将更改TaskManager中第6个项目中第1列的内容。,提示,NULL);iItem=5;/5在这里是第六个（从零开始）lvitem.iSubItem=0;/同上lvitem.pszText=p_MyItemText;WriteProcessMemory(hProcess, p_MyItemText, &str_MyItemText, 12, NULL);WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);/向目标程序发送LVM_SETITEMTEXT消息SendMessage(hwnd, LVM_SETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem);/释放内存CloseHandle(hwnd);CloseHandle(hProcess);VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);VirtualFreeEx(hProcess, p_MyItemText, 0, MEM_RELEASE);return 0;4如何更改其他程序ListView控件中某个Item的内容一：程序说明：题目是一位网友在我留言板上的留言，不知道大家看没看过我曾经写过的如何向其他程序的ListView控件发送LVM_GETITEMTEXT消息一文？在那篇拙文中，我的目的是得到某一Item的TEXT。于是我将LVITEM结构插入到了目标进程中，才使得目标进程正确响应LVM_GETITEMTEXT消息。要得到某一Item的TEXT，需要发送LVM_GETITEMTEXT消息，而要选中某个Item则要发送LVM_SETITEMSTATE消息：LVM_GETITEMTEXTwParam = (WPARAM) (int) iItem;lParam = (LPARAM) (LV_ITEM FAR *) pitem;LVM_SETITEMSTATEwParam = (WPARAM) (int) i;lParam = (LPARAM) (LV_ITEM FAR *) pitem;看到了吗？两个消息的参数一模一样！再来看看LV_ITEM结构的设置：只需将state和stateMask设置成LVIS_SELECTED，并指定iItem即可。直接修改上篇拙文中的代码就能轻松搞定本篇要解决的问题。二：具体实践：#include#includeint APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)HWND hwnd;int iItem=0;LVITEM lvitem, *plvitem;DWORD PID;HANDLE hProcess;hwnd=FindWindow(#32770,Windows 任务管理器);hwnd=FindWindowEx(hwnd,0,#32770,0);hwnd=FindWindowEx(hwnd,0,SysListView32,0);if (!hwnd)MessageBox(NULL,Windows 任务管理器 尚未启动！,错误！,NULL);elseGetWindowThreadProcessId(hwnd, &PID);hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);if (!hProcess)MessageBox(NULL,获取进程句柄操作失败！,错误！,NULL);elseplvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);if (!plvitem)MessageBox(NULL,无法分配内存！,错误！,NULL);elseMessageBox(NULL,本演示程序将选中TaskManager中的第6个项目。,提示,NULL);iItem=5;/5在这里是第六个（从零开始）lvitem.state=LVIS_SELECTED;lvitem.stateMask=LVIS_SELECT