【VC版】如何获取其他进程中ListView控件中的内容

如果需要C#版的，可以看下我之前写的：C#如何获取其他程序ListView控件中的内容
获取其他进程的数据需要使用到以下几个函数：

VirtualAllocEx()
VirtualFreeEx()
WriteProcessMemory()
ReadProcessMemory()

以获取任务管理器中的进程列表为例,运行结果如下：



关键代码

HANDLE	hProcess;
	LVITEM	*pointer;
	HWND	hwnd,hListview;
	int headerhwnd; //listview控件的列头句柄
	int rows,cols;  //listview控件中的行列数
	DWORD ProcessID = NULL;
	DWORD ThreadID = NULL;

	hwnd = (HWND)::FindWindow(_T("#32770") , _T("Windows 任务管理器"));
	hwnd = (HWND)::FindWindowEx(hwnd, 0, _T("#32770") , NULL );
	//进程界面窗口的句柄,通过SPY获取
	hListview = (HWND)::FindWindowEx(hwnd, 0, _T("SysListView32") , NULL );

	//listview的列头句柄
	headerhwnd = ::SendMessage(hListview, LVM_GETHEADER, 0, 0);

	//总行数:进程的数量
	rows = ::SendMessage(hListview,LVM_GETITEMCOUNT,0,0);
	//列表列数
	cols = ::SendMessage(hListview, HDM_GETITEMCOUNT,0,0);
	
	ThreadID = GetWindowThreadProcessId(hListview,&ProcessID);

	//打开并插入进程
	hProcess = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE|PROCESS_QUERY_INFORMATION, FALSE,ProcessID);
	//申请代码的内存区
	pointer = (LVITEM*)VirtualAllocEx(hProcess,NULL, sizeof(LVITEM),MEM_COMMIT, PAGE_READWRITE);

	for (int i = 0; i < rows;i++ )
	{
		m_ProcessList.InsertItem(i,_T(""));
		for (int j = 0; j < cols;j++ )
		{
			LVITEM vItem;
			vItem.mask = LVIF_TEXT;	//说明pszText是有效的
			vItem.iItem = i;		//行号
			vItem.iSubItem = j;		//列号
			vItem.cchTextMax = 512;	//所能存储的最大的文本为256字节
			LPWSTR pItem = NULL;
			//申请内存空间
			pItem = (LPWSTR)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);
			vItem.pszText = pItem;

			WriteProcessMemory( hProcess , pointer , &vItem , sizeof(LVITEM),NULL);
			::SendMessage(hListview, LVM_GETITEMW,(WPARAM)i,(LPARAM)pointer);
			char ItemBuf[512];
			memset(ItemBuf,0,512);
			ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);
			CString str;
			str.Format(_T("%s"),ItemBuf);			
			m_ProcessList.SetItemText(i,j,str);
			//释放内存空间
			VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);
		}
	}
	//释放内存空间
	VirtualFreeEx(hProcess, pointer, 0, MEM_RELEASE);//在其它进程中释放申请的虚拟内存空间,MEM_RELEASE方式很彻底,完全回收
	CloseHandle(hProcess);//关闭打开的进程对象

关于内存管理的相关文章：

虚拟内存管理的作用/好处

虚拟地址空间

在应用程序中使用虚拟内存

谈谈使用远程线程来注入DLL