分类: C/C++
2008-03-17 11:21:32
首先给大家介绍一个我编写的小程序——CallFI(Call FileInfo),他与2K/XP中的taskmgr.exe(Windows TaskManager)程序配合使用。他能获取指定进程的路径并依此调用FileInfo(文件类型分析工具)程序,这样你就能更加全面得了解这个进程了。
当你选中一个进程并运行CallFI后,CallFI首先向taskmgr.exe中的ListView控件发送LVM_GETNEXTITEM消息来确定你所选定的是哪个index,然后再发送LVM_GETITEMTEXT消息获取相应的值(PID),以便根据该PID进行后面的一系列操作。index很顺利得就得到了,但当我直接向ListView控件发送LVM_GETITEMTEXT消息时却无法得到我想要的返回值!这就是本文所要解决的问题。
在GOOGLE上我找到了Cory Nelson写的一文,问题的关键在于:利用WriteProcessMemory()函数将LVITEM结构插入到目标进程中……
作为演示,下面的这段程序将显示在TaskManager中指定进程的进程名。
二:具体实践:
////////////////////////////////////////////////////////////////////////////////// /* * Send_LGT * 版权所有 (C) 2004 赵春生 * 2004.08.08 * * * 本程序适用于:Win2KP+SP4[Windows TaskManager(5.0.2195.6620)] * WinXP+SP1[Windows TaskManager] * 代码在Win2000P+SP4 + VC6+SP5测试通过 */ #include三:测试环境#include int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { HWND hwnd; int iItem=0; LVITEM lvitem, *plvitem; char ItemBuf[512],*pItem; DWORD PID; HANDLE hProcess; hwnd=FindWindow("#32770","Windows 任务管理器"); hwnd=FindWindowEx(hwnd,0,"#32770",0); hwnd=FindWindowEx(hwnd,0,"SysListView32",0); if (!hwnd) MessageBox(NULL,"[Windows 任务管理器] 尚未启动!","错误!",NULL); else { iItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED); if (iItem==-1) MessageBox(NULL,"没有指定目标进程 !","错误!",NULL); else { //itoa(iItem,temp,10); //MessageBox(NULL,temp,"iItem",NULL); GetWindowThreadProcessId(hwnd, &PID); hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID); if (!hProcess) MessageBox(NULL,"获取进程句柄操作失败!","错误!",NULL); else { plvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE); pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE); if ((!plvitem)||(!pItem)) MessageBox(NULL,"无法分配内存!","错误!",NULL); else { lvitem.cchTextMax=512; //lvitem.iSubItem=1;//PID lvitem.iSubItem=0; //ProcessName lvitem.pszText=pItem; WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL); SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem); ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL); MessageBox(NULL,ItemBuf,"ItemBuf",NULL); } } } } //释放内存 CloseHandle(hwnd); CloseHandle(hProcess); VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE); VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE); return 0; } //////////////////////////////////////////////////////////////////////////////////