C#如何获取其他程序ListView控件中的内容

源码下载：http://download.csdn.net/detail/php_fly/4923388

需求：获取其他程序中的ListView控件的文本内容

原理：进程之间是相互隔离的，数据是不能共享的（有些特例）

　　　LVM_GETTITEMTEXT：将一个数据缓冲区提供给listview32控件，你不能把你的进程的数据缓冲提供给另外的程序，所以要用openprocess 打开“任务管理器”进程, 然后　　   在“任务管理器进程”中申请足够长度的内存(VirualAllocEx)，将这个内存地址提供给listview32,使用 sendmessage 发送LVM_GETTITEMTEXT消息,待sendmessage返   　　   回后,用readprocessmemory 读取这段内存的数据，即listview控件的文本内容

API函数：

 

• FindWindow　　                  //查找窗口
• FindWindowEx                    ////在窗口列表中寻找与指定条件相符的第一个子窗口
• SendMessage
• GetWindowThreadProcessId//找出某个窗口的创建者(线程或进程),返回创建者的标志符
• OpenProcess 　　　　　 　  //打开一个已存在的进程对象,并返回进程的句柄
• VirtualAllocEx                    //为指定的进程分配内存地址:成功则返回分配内存的首地址
• ReadProcessMemory          //从指定内存中读取字节集数据
• WriteProcessMemory         //将数据写入内存中
• CloseHandle
• VirtualFreeEx                   //在其它进程中释放申请的虚拟内存空间

 

 程序演示：

 代码：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using System.Runtime.InteropServices;
namespace 读取其他软件listview控件的内容
{
public partial class Form1 : Form
    {
int hwnd;   //窗口句柄
int process;//进程句柄
int pointer;
private const uint LVM_FIRST = 0x1000;
private const uint LVM_GETHEADER = LVM_FIRST + 31;
private const uint LVM_GETITEMCOUNT = LVM_FIRST + 4;//获取列表行数
private const uint LVM_GETITEMTEXT = LVM_FIRST + 45;//获取列表内的内容
private const uint LVM_GETITEMW = LVM_FIRST + 75;

private const uint HDM_GETITEMCOUNT = 0x1200;//获取列表列数

private const uint PROCESS_VM_OPERATION = 0x0008;//允许函数VirtualProtectEx使用此句柄修改进程的虚拟内存
private const uint PROCESS_VM_READ = 0x0010;//允许函数访问权限
private const uint PROCESS_VM_WRITE = 0x0020;//允许函数写入权限

private const uint MEM_COMMIT = 0x1000;//为特定的页面区域分配内存中或磁盘的页面文件中的物理存储
private const uint MEM_RELEASE = 0x8000;
private const uint MEM_RESERVE = 0x2000;//保留进程的虚拟地址空间,而不分配任何物理存储

private const uint PAGE_READWRITE = 4;

private int LVIF_TEXT = 0x0001;  

        [DllImport("user32.dll")]//查找窗口
private static extern int FindWindow(
string strClassName,    //窗口类名
string strWindowName    //窗口标题
        );

        [DllImport("user32.dll")]//在窗口列表中寻找与指定条件相符的第一个子窗口
private static extern int FindWindowEx(
int hwndParent, // handle to parent window
　　                                          int hwndChildAfter, // handle to child window
string className, //窗口类名            
string windowName // 窗口标题
        );
        [DllImport("user32.DLL")]
private static extern int SendMessage(int hWnd, uint Msg, int wParam, int lParam);
        [DllImport("user32.dll")]//找出某个窗口的创建者(线程或进程),返回创建者的标志符
private static extern int GetWindowThreadProcessId(int hwnd,out int processId);
        [DllImport("kernel32.dll")]//打开一个已存在的进程对象,并返回进程的句柄
private static extern int OpenProcess(uint dwDesiredAccess, bool bInheritHandle,int processId);
        [DllImport("kernel32.dll")]//为指定的进程分配内存地址:成功则返回分配内存的首地址
private static extern int VirtualAllocEx(int hProcess, IntPtr lpAddress, uint dwSize, uint flAllocationType, uint flProtect);
        [DllImport("kernel32.dll")]//从指定内存中读取字节集数据
private static extern bool ReadProcessMemory(
int hProcess, //被读取者的进程句柄
int lpBaseAddress,//开始读取的内存地址
                                            IntPtr lpBuffer, //数据存储变量
int nSize, //要写入多少字节
ref uint vNumberOfBytesRead//读取长度
        );
        [DllImport("kernel32.dll")]//将数据写入内存中
private static extern bool WriteProcessMemory(
int hProcess,//由OpenProcess返回的进程句柄
int lpBaseAddress, //要写的内存首地址,再写入之前,此函数将先检查目标地址是否可用,并能容纳待写入的数据
                                            IntPtr lpBuffer, //指向要写的数据的指针
int nSize, //要写入的字节数
ref uint vNumberOfBytesRead
        );
        [DllImport("kernel32.dll")]
private static extern bool CloseHandle(int handle);
        [DllImport("kernel32.dll")]//在其它进程中释放申请的虚拟内存空间
private static extern bool VirtualFreeEx(
int hProcess,//目标进程的句柄,该句柄必须拥有PROCESS_VM_OPERATION的权限
int lpAddress,//指向要释放的虚拟内存空间首地址的指针
uint dwSize,
uint dwFreeType//释放类型
        );
/// <summary>
/// LVITEM结构体,是列表视图控件的一个重要的数据结构
/// 占空间：4(int)x7=28个byte
/// </summary>
private struct LVITEM  //结构体
        {
public int mask;//说明此结构中哪些成员是有效的
public int iItem;//项目的索引值(可以视为行号)从0开始
public int iSubItem; //子项的索引值(可以视为列号)从0开始
public int state;//子项的状态
public int stateMask; //状态有效的屏蔽位
public IntPtr pszText;  //主项或子项的名称
public int cchTextMax;//pszText所指向的缓冲区大小
        }

public Form1()
        {
            InitializeComponent();
        }

/// <summary>  
/// LV列表总行数
/// </summary>
private int ListView_GetItemRows(int handle)
        {
return SendMessage(handle,LVM_GETITEMCOUNT,0,0);
        }
/// <summary>  
/// LV列表总列数
/// </summary>
private int ListView_GetItemCols(int handle)
        {
return SendMessage(handle, HDM_GETITEMCOUNT, 0, 0);
        }

private void button1_Click(object sender, EventArgs e)
        {
int headerhwnd; //listview控件的列头句柄
int rows,cols;  //listview控件中的行列数
int processId; //进程pid  

            hwnd = FindWindow("#32770", "Windows 任务管理器");
            hwnd = FindWindowEx(hwnd, 0, "#32770",null);
            hwnd = FindWindowEx(hwnd, 0, "SysListView32",null);//进程界面窗口的句柄,通过SPY获取
            headerhwnd = SendMessage(hwnd, LVM_GETHEADER, 0, 0);//listview的列头句柄

            rows=ListView_GetItemRows(hwnd);//总行数，即进程的数量
            cols = ListView_GetItemCols(headerhwnd);//列表列数
            GetWindowThreadProcessId(hwnd, out processId);

//打开并插入进程
            process = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE, false,processId);
//申请代码的内存区,返回申请到的虚拟内存首地址
            pointer = VirtualAllocEx(process, IntPtr.Zero, 4096, MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE);
string[,] tempStr;//二维数组
string[] temp = new string[cols];

            tempStr=GetListViewItmeValue(rows,cols);//将要读取的其他程序中的ListView控件中的文本内容保存到二维数组中

            listView1.Items.Clear();//清空LV控件信息
//输出数组中保存的其他程序的LV控件信息
for (int i = 0; i < rows; i++)
            {
for (int j = 0; j < cols;j++ )
                {
                    temp[j]=tempStr[i,j];
                }
                ListViewItem lvi = new ListViewItem(temp);
                listView1.Items.Add(lvi);
            }
        }

/// <summary>
/// 从内存中读取指定的LV控件的文本内容
/// </summary>
/// <param name="rows">要读取的LV控件的行数</param>
/// <param name="cols">要读取的LV控件的列数</param>
/// <returns>取得的LV控件信息</returns>
private string[,] GetListViewItmeValue(int rows,int cols)
        {
string[,] tempStr = new string[rows,cols];//二维数组:保存LV控件的文本信息
for (int i = 0; i < rows;i++ )
            {
for (int j = 0; j < cols;j++ )
                {
byte[] vBuffer = new byte[256];//定义一个临时缓冲区
                    LVITEM[] vItem = new LVITEM[1];
                    vItem[0].mask = LVIF_TEXT;//说明pszText是有效的
                    vItem[0].iItem = i;     //行号
                    vItem[0].iSubItem = j;  //列号
                    vItem[0].cchTextMax = vBuffer.Length;//所能存储的最大的文本为256字节
                    vItem[0].pszText = (IntPtr)((int)pointer + Marshal.SizeOf(typeof(LVITEM)));                    
uint vNumberOfBytesRead = 0;

//把数据写到vItem中
//pointer为申请到的内存的首地址
//UnsafeAddrOfPinnedArrayElement:获取指定数组中指定索引处的元素的地址
                    WriteProcessMemory(process,pointer,Marshal.UnsafeAddrOfPinnedArrayElement(vItem,0),Marshal.SizeOf(typeof(LVITEM)), ref vNumberOfBytesRead);

//发送LVM_GETITEMW消息给hwnd,将返回的结果写入pointer指向的内存空间
                    SendMessage(hwnd, LVM_GETITEMW,i,pointer);

//从pointer指向的内存地址开始读取数据,写入缓冲区vBuffer中
                    ReadProcessMemory(process,((int)pointer + Marshal.SizeOf(typeof(LVITEM))),Marshal.UnsafeAddrOfPinnedArrayElement(vBuffer,0),vBuffer.Length, ref vNumberOfBytesRead);                    

string vText = Encoding.Unicode.GetString(vBuffer, 0, (int)vNumberOfBytesRead); ;                    
                    tempStr[i,j] = vText;
                }
            }
            VirtualFreeEx(process, pointer, 0, MEM_RELEASE);//在其它进程中释放申请的虚拟内存空间,MEM_RELEASE方式很彻底,完全回收
            CloseHandle(process);//关闭打开的进程对象
return tempStr;
        }
    }
}

原创文章，转载请注明出处：http://www.cnblogs.com/hongfei/archive/2012/12/23/2829799.html