質問編集履歴

構造体を32bit用に変更、読み書きできるメモリの確保コードの追加

2021/09/16 13:27

投稿

shinyama

スコア1

test CHANGED Viewed

File without changes

test CHANGED Viewed

@@ -250,26 +250,252 @@
 ```
+###9/16修正後
+ソフトが落ちることはなくなりましたが、textの中身は””状態で取得することができませんでした。。
+構造体はすべてintに変更しています
+〇主コード抜粋
+```
+//listViewのプロセスＩＤを取得する
+                int dwProcessId;
+                GetWindowThreadProcessId(hWnd, out dwProcessId);
+                // 取得したプロセスIDをオープンする
+                IntPtr hProcess;
+                hProcess = OpenProcess(PROCESS_VM_OPERATION | PROCESS_VM_READ | PROCESS_VM_WRITE, false, (uint)dwProcessId);
+                //必要なリストビューアイテムのテキストを格納するために、文字列にバッファを割り当て
+                var textBufferPtr = VirtualAllocEx(hProcess, IntPtr.Zero,MAX_LVMSTRING,AllocationType.Commit, MemoryProtection.ReadWrite);
+                //listViewの行数
+                int itemId = 2;
+                //listViewの列数
+                int subItemId = 2;
+                //構造体のnew
+                tagLVITEMA lvItem = new tagLVITEMA();
+                lvItem.mask = LVIF_TEXT;
+                lvItem.cchTextMax = (int)MAX_LVMSTRING;
+                lvItem.iItem = itemId;
+                lvItem.iSubItem = subItemId;
+                //リモートプロセスでLVITEM構造にメモリを割り当て
+                int lvItemSize = Marshal.SizeOf(lvItem);
+                var lvItemBufferPtr = VirtualAllocEx(hProcess, IntPtr.Zero,(uint)lvItemSize,AllocationType.Commit,MemoryProtection.ReadWrite);
+                // LVITEM構造体を挿入するには、ポインターからポインターへのコピーを実行するWriteProcessMemoryAPIを使用する必要があります。したがって、マネージLVITEM構造をアンマネージLVITEMポインターに変換する必要があります
+                //最初にアンマネージメモリの一部を割り当てます。
+                var lvItemLocalPtr = Marshal.AllocHGlobal(lvItemSize);
+                //管理対象オブジェクトを管理対象外メモリにコピーします
+                Marshal.StructureToPtr(lvItem, lvItemLocalPtr, false);
+                int NumberOfBytesRead = 0;
+                //リモートプロセスのメモリに書き込みます
+                WriteProcessMemory(hProcess, lvItemBufferPtr,lvItemLocalPtr,(uint)lvItemSize,out NumberOfBytesRead) ;
+                //リストビューに、必要なテキストを入力するように指示します
+                SendMessage(hWnd, LVM_GETITEMTEXT, itemId, lvItemBufferPtr);
+                //テキストを読む。 CLRはポインタとバイト配列の間でマーシャリングする方法を知っているため、
+                //AllocHGlobalの代わりに、取得したテキストを格納するためにマネージバイト配列を割り当てます。
+                var localTextBuffer = new byte[MAX_GETITEMTEXT_LENGTH];
+                IntPtr ptrNumberOfBytesRead = IntPtr.Zero;
+                ReadProcessMemory(hProcess,textBufferPtr,localTextBuffer,(int)MAX_LVMSTRING, out ptrNumberOfBytesRead);
+                //バイト配列を文字列に変換します。リモートプロセスがUnicodeを使用すると仮定します
+                var text = Encoding.Unicode.GetString(localTextBuffer);
+                //末尾のゼロは自動的にクリアされません
+                text = text.Substring(0, text.IndexOf('\0'));
+                //最後に、割り当てたすべてのメモリを解放し、開いたプロセスハンドルを閉じます
+                VirtualFreeEx(hProcess, textBufferPtr, 0, AllocationType.Release);
+                VirtualFreeEx(hProcess, lvItemBufferPtr, 0, AllocationType.Release);
+                Marshal.FreeHGlobal(lvItemLocalPtr);
+```
 ### 試したこと