16,548
社区成员
发帖
与我相关
我的任务
分享跨进程读写其他程序中MFCGridCtr控件的数据
跨进程获取数据,此程序控件用的是MFCGridCtr，我用获取hWnd，Sendmessge postmessage依然没搞定，如果谁亲自搞过的话，帮忙说下大致的思路和流程，多谢多谢了
...全文
请发表友善的回复…
发表回复
gouyanfen 2019-06-27
- 打赏
- 举报
没什么限制写个dll注入到目标进程，获取控件指针，然后找到对应的MFCGridCtr版本,查看对应函数偏移，去调用他自己的模块返回数据，然后把数据传给你的程序[/quote]
我这个程序就是以DLL的形式加载的，且宿主软件特别大功能较多，如果再写个DLL注入的话，可能操作不好的对宿主的稳定性有影响，所以想了下折中方法还是模拟稍微好点，但就是是非标准WINDOS控件，好多标准的消息不支持[/quote]
只是读取数据，指针找对，还是没问题的，我只是提供个思路，具体还得自己衡量了
Rockismej 2019-06-27
- 打赏
- 举报
没什么限制写个dll注入到目标进程，获取控件指针，然后找到对应的MFCGridCtr版本,查看对应函数偏移，去调用他自己的模块返回数据，然后把数据传给你的程序[/quote]
我这个程序就是以DLL的形式加载的，且宿主软件特别大功能较多，如果再写个DLL注入的话，可能操作不好的对宿主的稳定性有影响，所以想了下折中方法还是模拟稍微好点，但就是是非标准WINDOS控件，好多标准的消息不支持[/quote]
这个看起来好高级的样子，我先学习学习，谢谢赵老师
Rockismej 2019-06-27
- 打赏
- 举报
没什么限制写个dll注入到目标进程，获取控件指针，然后找到对应的MFCGridCtr版本,查看对应函数偏移，去调用他自己的模块返回数据，然后把数据传给你的程序[/quote]
我这个程序就是以DLL的形式加载的，且宿主软件特别大功能较多，如果再写个DLL注入的话，可能操作不好的对宿主的稳定性有影响，所以想了下折中方法还是模拟稍微好点，但就是是非标准WINDOS控件，好多标准的消息不支持
gouyanfen 2019-06-25
- 打赏
- 举报
没什么限制写个dll注入到目标进程，获取控件指针，然后找到对应的MFCGridCtr版本,查看对应函数偏移，去调用他自己的模块返回数据，然后把数据传给你的程序
赵4老师 2019-06-25
- 打赏
- 举报
WinAPIOverride http://jacquelin.potier.free.fr/winapioverride32/
schlafenhamster 2019-06-24
- 打赏
- 举报
如果 CMFCGridCtrl 不是 基于 消息响应的 话 ， 就要 使用 ：
CreateRemoteThread(hProcess,(LPTHREAD_START_ROUTINE)pcode,pParam))
在 远程 中 执行 其 API
CreateRemoteThread(hProcess,(LPTHREAD_START_ROUTINE)pcode,pParam))
在 远程 中 执行 其 API
Rockismej 2019-06-24
- 打赏
- 举报
我试了下模拟也是搞不定，哎，WM_SETTEXT,WM_PASTE都不行
zgl7903 2019-06-24
- 打赏
- 举报
MFCGridCtrl 开源的 可以自己分析下 https://www.codeproject.com/Articles/8/MFC-Grid-control-2-27/
我感觉模拟键鼠选中， Ctrl+C Ctrl+V 通过剪切板可能会比较简单些
Rockismej 2019-06-24
- 打赏
- 举报
好的，我再试试，多谢
Rockismej 2019-06-24
- 打赏
- 举报
这种模拟的有一定的失败概率性存在，所以不太想用这种方法
Rockismej 2019-06-23
- 打赏
- 举报
@zgl7903
@向立天
@worldy
@Eleven
@笨笨仔
几位大神也出来帮忙指导指导，多谢啦一下嘛
Rockismej 2019-06-23
- 打赏
- 举报
@schlafenhamster
不行，这个消息起不到作用LVM_GETHEADER，感觉不是标准的windows控件，用这个消息对他完全不起作用
不行，这个消息起不到作用LVM_GETHEADER，感觉不是标准的windows控件，用这个消息对他完全不起作用
Rockismej 2019-06-23
- 打赏
- 举报
不行，这个消息起不到作用LVM_GETHEADER，感觉不是标准的windows控件，用这个消息对他完全不起作用
schlafenhamster 2019-06-23
- 打赏
- 举报
"我用获取hWnd，Sendmessge postmessage依然没搞定"
message 中的 参数 是 跨进程的 ，即不是一个 地址 空间 ！
如
message 中的 参数 是 跨进程的 ，即不是一个 地址 空间 ！
如
typedef struct tagMYLVCOLUMN
{
LVCOLUMN oldCol;
char text[80];
} MYLVCOLUMN, FAR* LPMYLVCOLUMN;
//
LPMYLVCOLUMN CRemoteListCtrlDlg::RemoteLVGetColumn(HWND hLvWnd)
{// GetItemCount
m_hHdWnd=ListView_GetHeader(m_hLvWnd);
int nColumn=::SendMessage(m_hHdWnd,HDM_GETITEMCOUNT,0,0);
// afxDump << nColumn << "\n";
// Get hProcess
DWORD pid;
GetWindowThreadProcessId(m_hLvWnd,&pid);
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid);
//
LPMYLVCOLUMN pRemoteCol = (LPMYLVCOLUMN)VirtualAllocEx(hProcess, NULL, nColumn*sizeof(MYLVCOLUMN), MEM_COMMIT, PAGE_READWRITE);
if (!pRemoteCol)
{
::MessageBox(NULL, "无法分配内存!", "错误!", NULL);
CloseHandle(hProcess);
return 0;
}
// local
LPMYLVCOLUMN pLocalCol=new MYLVCOLUMN[nColumn];
memset(pLocalCol,0,nColumn*sizeof(MYLVCOLUMN));
for(int i=0; i<nColumn; i++)
{
pLocalCol[i].oldCol.mask=LVCF_FMT | LVCF_TEXT | LVCF_WIDTH ;//| LVCF_SUBITEM;
pLocalCol[i].oldCol.cchTextMax=80;
pLocalCol[i].oldCol.pszText=pRemoteCol[i].text;// not pLocalCol[i].text
if(!WriteProcessMemory(hProcess, &pRemoteCol[i], &pLocalCol[i], sizeof(MYLVCOLUMN), NULL))
{
::MessageBox(NULL, "WriteProcessMemory!", "错误!", NULL);
CloseHandle(hProcess);
return 0;
}
ListView_GetColumn(m_hLvWnd,i,&pRemoteCol[i]);
// ::SendMessage(m_hLvWnd, LVM_GETCOLUMN, (WPARAM)i, (LPARAM)&pRemoteCol[i]);
if(!ReadProcessMemory(hProcess, &pRemoteCol[i], &pLocalCol[i], sizeof(MYLVCOLUMN), NULL))
{
::MessageBox(NULL, "ReadProcessMemory!", "错误!", NULL);
CloseHandle(hProcess);
return 0;
}
// !!!
pLocalCol[i].oldCol.pszText=pLocalCol[i].text;
// afxDump << pLocalCol[i].text << "\n";
}
//释放内存
CloseHandle(hProcess);
VirtualFreeEx(hProcess, pRemoteCol , 0, MEM_RELEASE);
return pLocalCol;
}
Rockismej 2019-06-23
- 打赏
- 举报
没有别的限制了，直接模拟手动点击那种最好还是不要，因为有概率性失败
gouyanfen 2019-06-23
- 打赏
- 举报
有没有什么限制
