不注入枚举桌面图标名称与坐标

最新推荐文章于 2023-06-15 21:46:54 发布

原创最新推荐文章于 2023-06-15 21:46:54 发布 · 4.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#listview #null #path #access #dll #编程

win32编程专栏收录该内容

36 篇文章

订阅专栏

本文介绍了一种通过跨进程技术获取Windows桌面图标名称及其坐标的实现方法。利用Windows API函数，该方法能在目标进程中分配内存并进行读写操作，最终成功枚举出桌面图标的相关信息。

看到核心编程22章的 dips 线程钩子注入dll 保存与获取图标名称及坐标

想写个小程序直接枚举图标名称与坐标没想到 LVM_GETITEMTEXT 的 LVITEM参数必须是listview对应进程的内存地址才行

外部进程无法获取到

所以折腾完发表保存下

#include <WindowsX.h> #include <atlstr.h> //可以用 cstring了 #include <stdio.h> #include <locale> #include <CommCtrl.h>//windows通用控件接口 int main() { _tsetlocale(LC_CTYPE,TEXT("")); HWND hwndLv=GetFirstChild(GetFirstChild( FindWindow(TEXT("ProgMan"), NULL)));//获取到桌面图标所在的 ListView if (hwndLv==NULL) { _tprintf(TEXT("Error Find Destop Window"));//寻找桌面图标列表框失败 return -1; } int iMaxCount=ListView_GetItemCount(hwndLv);//图标数 _tprintf(TEXT("%d Items hwnd:%d/r/n"),iMaxCount,hwndLv); _tsystem(TEXT("pause")); DWORD dwPid; GetWindowThreadProcessId(hwndLv,&dwPid);//获取进程ID HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,dwPid);//打开进程 if (hProcess==INVALID_HANDLE_VALUE) { _tprintf(TEXT("Error Open Process"));//打开进程失败 return -1; } LVITEM *plvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);//在目标进程内分配一块小内存 TCHAR *pszName=(TCHAR*)VirtualAllocEx(hProcess, NULL, MAX_PATH*sizeof(TCHAR), MEM_COMMIT, PAGE_READWRITE);//分配名字 POINT *ppt=(POINT*)VirtualAllocEx(hProcess, NULL, sizeof(POINT), MEM_COMMIT, PAGE_READWRITE);//获取坐标用 for (int i=0;i<iMaxCount;i++) { TCHAR szName[MAX_PATH]; // ListView_GetItemText(hwndLv, i, 0, szName,sizeof(szName));//获取图标名称 LVITEM lv={0}; lv.cchTextMax=MAX_PATH*sizeof(TCHAR); lv.pszText=pszName; WriteProcessMemory(hProcess,plvitem,&lv,sizeof(LVITEM),NULL);//吧信息写入 SendMessage(hwndLv,LVM_GETITEMTEXT,i,(LPARAM)plvitem);//发送消息 ReadProcessMemory(hProcess,pszName,szName,sizeof(szName),NULL);//读取名字 POINT pt; // ListView_GetItemPosition(hwndLv, i, &pt);//获取图标所在坐标 SendMessage(hwndLv,LVM_GETITEMPOSITION,i,(LPARAM)ppt); ReadProcessMemory(hProcess,ppt,&pt,sizeof(POINT),NULL);//读取图标坐标 _tprintf(TEXT("%4d,%-4d %s/r/n"),pt.x,pt.y,szName); } VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);//释放内存打扫战场 VirtualFreeEx(hProcess, pszName, 0, MEM_RELEASE); VirtualFreeEx(hProcess, ppt, 0, MEM_RELEASE); CloseHandle(hProcess); _tsystem(TEXT("pause")); return 0; }