|
以下为引用的内容：
List<Process> _windowedProcesses = new List<Process>();//存放有窗体的进程集合
rivate List<IntPtr> _addrList = new List<IntPtr>();//存放作为结果的地址列表
ool isFirstSearch = true;//是否是第一次搜索
rocess _selectedProcess;//所选进程
还要获取有窗体的进程并列出来，让使用者选择需要的进程
rivate void RefreshProcessList()
{
listBox1.Items.Clear();
_windowedProcesses.Clear();
textBox2.Enabled = false;//在没得到唯一的地址前不能写入
foreach (var p in System.Diagnostics.Process.GetProcesses())
{
if (p.MainWindowHandle != IntPtr.Zero)//进程有窗口
{
if (!string.IsNullOrEmpty(p.MainWindowTitle))//窗体名不为空。因为有些时候会有一些进程如iexplorer.exe ，它有窗口，但窗口没名称且没显示。所以应该排除一下
{
listBox1.Items.Add(p.MainWindowTitle);
_windowedProcesses.Add(p);
}
}
}
}
于是可以在我们的窗体装载和单击刷新按钮时调用该方法
rivate void Form1_Load(object sender, EventArgs e)
{
RefreshProcessList();
}
rivate void btnRefreshPList_Click(object sender, EventArgs e)
{
RefreshProcessList();
}
为什么要区别是否是第一次搜索？因为第一次搜索是在整个进程可访问内存范围内查找，而之后的查找是基于第一次找到的地址。这样做不是唯一的，但是最好的方法。
下面是搜索按钮单击的事件处理代码：
rivate void button1_Click(object sender, EventArgs e)
{
if (_selectedProcess == null) return;
if (isFirstSearch)
{
uint baseAddr = 0x00010000;
uint endAddr = 0x7ffeffff;
for (uint i = baseAddr; i < endAddr; i += (4 * 1024))
{
var addrs = CreateAddrList(new IntPtr(i), int.Parse(textBox1.Text));
if (addrs !=null )
_addrList.AddRange( addrs);
}
isFirstSearch = false;
}
else
{
RefreshAddrList(int.Parse(textBox1.Text));
}
label2.Text = "找到结果”+ _addrList.Count.ToString() + "个";
if (_addrList.Count == 1)
textBox2.Enabled = true;
}
|