Chinaunix首页 | 论坛 | 博客
  • 博客访问: 9548288
  • 博文数量: 1227
  • 博客积分: 10026
  • 博客等级: 上将
  • 技术积分: 20273
  • 用 户 组: 普通用户
  • 注册时间: 2008-01-16 12:40
文章分类

全部博文(1227)

文章存档

2010年(1)

2008年(1226)

我的朋友

分类: C/C++

2008-03-17 11:21:32

下载本文示例代码
一:问题的由来与解决方法:

  首先给大家介绍一个我编写的小程序——CallFI(Call FileInfo),他与2K/XP中的taskmgr.exe(Windows TaskManager)程序配合使用。他能获取指定进程的路径并依此调用FileInfo(文件类型分析工具)程序,这样你就能更加全面得了解这个进程了。

  当你选中一个进程并运行CallFI后,CallFI首先向taskmgr.exe中的ListView控件发送LVM_GETNEXTITEM消息来确定你所选定的是哪个index,然后再发送LVM_GETITEMTEXT消息获取相应的值(PID),以便根据该PID进行后面的一系列操作。index很顺利得就得到了,但当我直接向ListView控件发送LVM_GETITEMTEXT消息时却无法得到我想要的返回值!这就是本文所要解决的问题。

  在GOOGLE上我找到了Cory Nelson写的一文,问题的关键在于:利用WriteProcessMemory()函数将LVITEM结构插入到目标进程中……

  作为演示,下面的这段程序将显示在TaskManager中指定进程的进程名。

二:具体实践:

//////////////////////////////////////////////////////////////////////////////////

/*
* Send_LGT
* 版权所有 (C) 2004 赵春生
* 2004.08.08
* 
* 
* 本程序适用于:Win2KP+SP4[Windows TaskManager(5.0.2195.6620)]
*        WinXP+SP1[Windows TaskManager]
* 代码在Win2000P+SP4 + VC6+SP5测试通过
*/


#include
#include


int APIENTRY WinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)

{

HWND hwnd;
int iItem=0;
LVITEM lvitem, *plvitem;
char ItemBuf[512],*pItem;
DWORD PID;
HANDLE hProcess;


hwnd=FindWindow("#32770","Windows 任务管理器");
hwnd=FindWindowEx(hwnd,0,"#32770",0);
hwnd=FindWindowEx(hwnd,0,"SysListView32",0);

if (!hwnd)

MessageBox(NULL,"[Windows 任务管理器] 尚未启动!","错误!",NULL);

else
{
iItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED);
if (iItem==-1)

MessageBox(NULL,"没有指定目标进程 !","错误!",NULL);

else
{
//itoa(iItem,temp,10);
//MessageBox(NULL,temp,"iItem",NULL);
GetWindowThreadProcessId(hwnd, &PID);

hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);
if (!hProcess)

MessageBox(NULL,"获取进程句柄操作失败!","错误!",NULL);

else
{
plvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);
pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);
if ((!plvitem)||(!pItem))

MessageBox(NULL,"无法分配内存!","错误!",NULL);

else
{
lvitem.cchTextMax=512;
//lvitem.iSubItem=1;//PID
lvitem.iSubItem=0; //ProcessName
lvitem.pszText=pItem;
WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);
SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem);
ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);

MessageBox(NULL,ItemBuf,"ItemBuf",NULL);
}
}
}
}

//释放内存
CloseHandle(hwnd);
CloseHandle(hProcess);
VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);
VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);

return 0;
}
//////////////////////////////////////////////////////////////////////////////////
三:测试环境

以上代码在Win2000P+SP4 + VC6+SP5测试通过。
源码也可以从我的个人主页下载。
下载本文示例代码
阅读(1552) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~