向其他程序的ListView控件发送LVMGETITEMTEXT

1、向其他程序的 ListView 控件发送 LVM_GETITEMTEXT 一：问题的由来与解决方法：首先给大家介绍一个我编写的小程序 CallFI(Call FileInfo) ，他与 2K/XP 中的 taskmgr.exe(Windows TaskManager) 程序配合使 用。他能获取指定进程的路径并依此调用 FileInfo( 文件类型分析工具 ) 程序，这样你就能更加全面得了解这个进程了。当你选中一个进程并运行 CallFI后，CallFI首先向taskmgr.exe中的ListView 控件发送LVM_GETNEXTITEM息来确定你所选定的是 哪个index，然后再发送LVM_

2、GETITEMTEX消息获取相应的值(PID),以便根据该PID进行后面的一系列操作。index很顺利得就得到了， 但当我直接向ListView控件发送LVM_GETITEMTEXT息时却无法得到我想要的返回值！这就是本文所要解决的问题。在GOOGL上我找到了 Cory Nelson写的Stealing Program's Memory一文，问题的关键在于：利用WriteProcessMemory() 函数将LVITEM结构插入到目标进程中二：具体实践：#include<windows.h>#include<commctrl.h>int APIENTRY Win

3、Main(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)HWND hwnd;int iItem=0;LVITEM lvitem, *plvitem;char ItemBuf512,*pItem;DWORD PID;HANDLE hProcess;hwnd=FindWindow("#32770","Windows 任务管理器 "); hwnd=FindWindowEx(hwnd,0,"#32770",0);hwnd=FindWindowE

4、x(hwnd,0,"SysListView32",0);if (!hwnd)MessageBox(NULL,"Windows 任务管理器 尚未启动！ "," 错误！ ",NULL);elseiItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED);if (iItem=-1)MessageBox(NULL," 没有指定目标进程 ！ "," 错误！ ",NULL);else/itoa(iItem,temp,10);/MessageBox(NUL

5、L,temp,"iItem",NULL);GetWindowThreadProcessId(hwnd, &PID); hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID); if (!hProcess)MessageBox(NULL," 获取进程句柄操作失败！ "," 错误！ ",NULL);elseplvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE)

6、; pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);if (!plvitem)|(!pItem)MessageBox(NULL," 无法分配内存！ "," 错误！ ",NULL);elselvitem.cchTextMax=512;/lvitem.iSubItem=1;/PIDlvitem.iSubItem=0; /ProcessName lvitem.pszText=pItem;WriteProcessMemory(hProcess, plvite

7、m, &lvitem, sizeof(LVITEM), NULL); SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem); ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);MessageBox(NULL,ItemBuf,"ItemBuf",NULL);/ 释放内存CloseHandle(hwnd);CloseHandle(hProcess);VirtualFreeEx(hProcess, plvitem, 0, MEM_RE

8、LEASE);VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);return 0;向其他程序的 ListV iew 控件发送 LVM_GETITEMTEXT2:程序说明:这次我将介绍如何更改其他程序ListView控件中某个Item的内容，关于类似的拙文我已经写了两篇，这是第三篇，本篇和第一篇如何向其他程序的ListView控件发送LVMGETITEMTEXT息类似，区别在于:1,发送的消息不同：前者是读取pszText 的内容？D?D发送 LVM_GETITEMTEXT这次是设置 pszText，应该发送 LVM_SETITEMTEXT2,字符串缓

9、冲区的作用不同：前者pItem用来接收ITEMTEXT我们可以通过 ReadProcessMemory函数来读取其内容；而在本篇中p_MyltemText则用来存放我们要设置的ITEMTEXT并用WriteProcessMemory函数将其写入到目标程序中作为演示，下面的这段程序将更改TaskManager中第6个项目中第1列的内容。程序运行后的效果图:立件(E)选项直看甌帮肋凹应用程序进程|性能IQ 3映像名称CFUCFU时间内存便用i System Idle P.Systemwinlogoii,电皐色 csres.天津赵春生Evchost. exe086608 0 83 5 6 02011

10、12 2 49 0 0 0 10 0 0900000 0 094Q1210 0400000002-00000004 o o 06 o o o ooooooooK K K K K K K K6 2 8 4 2 2 8 4 1762-79062 3 6 2 2 0 1J J- J- J » 43413二：具体实践：#include<windows.h>#include<commctrl.h>int APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCm

11、dShow)HWND hwnd;int iltem=0;LVITEM lvitem, *plvitem;DWORD PID;HANDLE hProcess;char *p_MyltemText;目标程序中用来存放 TEXT的地址/The pszText member is the pointer to a null-terminated/ string containing the new text; it can also be NULL./以上信息是从API手册中获得的，故在本例中字符串长度不能>=12，/以确保字符串后有 NULLchar str_MyltemText12=0;st

12、rcpy(str_MyltemText," 天津赵春生");hwnd=FindWindow("#32770","Windows 任务管理器”)；hwnd=FindWindowEx(hwnd,0,"#32770",0);hwnd=FindWindowEx(hwnd,0,"SysListView32",0);if (!hwnd)MessageBox(NULL,"Windows 任务管理器尚未启动！"，” 错误！ ",NULL);elseGetWindowThreadProcess

13、ld(hwnd, & PID); hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);if (!hProcess)MessageBox(NULL,"获取进程句柄操作失败！"，”错误！ ",NULL);elseplvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE); p_MyItemText=(char*)VirtualAllocEx(hProcess, NULL, 12, MEM_

14、COMMIT, PAGE_READWRITE);if (!plvitem)|(!p_MyItemText)MessageBox(NULL," 无法分配内存！ "," 错误！ ",NULL);elseMessageBox(NULL,"本演示程序将更改 TaskManager中第6个项目中第1列的内容。"，”提示",NULL);iItem=5;/5 在这里是第六个(从零开始)lvitem.iSubItem=0;/ 同上lvitem.pszText=p_MyItemText;WriteProcessMemory(hProcess,

15、 p_MyItemText, &str_MyItemText, 12, NULL);WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);/向目标程序发送 LVM_SETITEMTEX消息SendMessage(hwnd, LVM_SETITEMTEXT, (WPARAM)iltem, (LPARAM)plvitem);/ 释放内存CloseHandle(hwnd);CloseHandle(hProcess);VirtualFreeEx(hProcess, plvitem, 0, MEM_REL

16、EASE);VirtualFreeEx(hProcess, p_MyItemText, 0, MEM_RELEASE);return 0;如何更改其他程序 ListView 控件中某个 Item 的内容4：程序说明：题目是一位网友在我留言板上的留言，不知道大家看没看过我曾经写过的如何向其他程序的 ListView 控件发送 LVM_GETITEMTEXT 消息一文？在那篇拙文中，我的目的是得到某一Item的TEXT于是我将LVITEM结构插入到了目标进程中，才使得目标进程正确响应LVMGETITEMTEXT 息。要得到某一 Item的TEXT需要发送LVM_GETITEMTEXT息，而要选中某

17、个 Item则要发送LVM_SETITEMSTAT消息： LVM_GETITEMTEXTwParam = (WPARAM) (int) iItem; lParam = (LPARAM) (LV_ITEM FAR *) pitem;LVM_SETITEMSTATEwParam = (WPARAM) (int) i;lParam = (LPARAM) (LV_ITEM FAR *) pitem;看到了吗？两个消息的参数一模一样！再来看看LV_ITEM结构的设置：只需将 state和stateMask设置成LVIS_SELECTED并指定iItem即可。直接修改上篇拙文中的代码就能轻松搞定本篇要解决

18、的问题。二：具体实践： #include<windows.h> #include<commctrl.h>int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow)HWND hwnd;int iItem=0;LVITEM lvitem, *plvitem;DWORD PID; HANDLE hProcess; hwnd=FindWindow("#32770","Windows 任务管理器 "); hwn

19、d=FindWindowEx(hwnd,0,"#32770",0); hwnd=FindWindowEx(hwnd,0,"SysListView32",0);if (!hwnd)MessageBox(NULL,"Windows 任务管理器 尚未启动！ "," 错误！ ",NULL);else GetWindowThreadProcessId(hwnd, &PID);hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);if (!hProcess)MessageBox(NULL," 获取进程句柄操作失败！&qu