VC编程之用VC获取其它程序的命令行参数
小标 2019-03-28 来源 : 阅读 1150 评论 0

摘要:本文主要向大家介绍了VC编程之用VC获取其它程序的命令行参数,通过具体的内容向大家展示,希望对大家学习VC编程有所帮助。

本文主要向大家介绍了VC编程之用VC获取其它程序的命令行参数,通过具体的内容向大家展示,希望对大家学习VC编程有所帮助。

VC编程之用VC获取其它程序的命令行参数

 我们都知道,在程序里获取命令行参数很简单,WinMain函数会以参数的形式传递给我们,或者可以调用API GetCommandLine 获取。但是GetCommandLine函数不接受参数,获取的只是自己程序的命令行参数。那么如果我们想获取别的应用程序的命令行参数应该怎么办呢?

  有的同学说,既然GetCommandLine只能获取本程序的命令行参数,我们可以在其它进程里插入一个Dll,在那个进程的地址空间调用GetCommandLine函数,然后传回来就可以了。这样好像有点儿不太友好。让我们想想还有没有别的办法。

  我们想,自己的命令行参数既然随时都可以获取到,那么在该进程里一定有一个地方存放它。那么在哪儿呢?看一下GetCommandLine函数的反汇编代码,我们发现,原来世界是如此的美好! 

  以下是WinXP系统的GetCommandLine函数反汇编代码:
.text:7C812C8D GetCommandLineA proc near
.text:7C812C8D mov eax, dword_7C8835F4 //dword_7C8835F4 就是命令行参数字符串的地址 
//该指令机器码为 A1 F4 35 88 7C,从第2个字节开始的4个字节就是我们要的地址
.text:7C812C92 retn
.text:7C812C92 GetCommandLineA endp

  既然知道了放在哪儿了,我们自己去拿就可以了。因为GetCommandLine函数的地址在各个进程内都是一样的,所以可以直接用我们进程里的地址。 win2000/xp系统很简单,98下稍微麻烦一点儿,需要进行一些简单的计算。 以下是GetCommandLine函数在win98下的汇编代码: 
.text:BFF8C907 GetCommandLineA proc near 
.text:BFF8C907 mov eax, dword_BFFCADE4 
.text:BFF8C90C mov ecx, [eax] 
.text:BFF8C90E mov eax, [ecx+0C0h] 
.text:BFF8C914 test eax, eax
.text:BFF8C916 jnz short locret_BFF8C91E 
.text:BFF8C918 mov eax, [ecx+40h] 
.text:BFF8C91B mov eax, [eax+8] //算到这儿,才是我们想要的地址
.text:BFF8C91E 
.text:BFF8C91E locret_BFF8C91E: ; CODE XREF: GetCommandLineA+F. 
.text:BFF8C91E retn

  这样,我们就可以调用OpenProcess函数打开其它进程,然后用ReadProcessMemory读取相应的数据即可。 示例代码:
DWORD g_GetCmdLine(DWORD dwPID,TCHAR* pCmdLine,DWORD dwBufLen) 

 #define BUFFER_LEN 512 //reading buffer for the commandline

 HANDLE hProc = OpenProcess(PROCESS_VM_READ,FALSE,dwPID); 
 if(hProc == NULL) 
 { 
  return GetLastError(); 
 } 

 DWORD dwRet = -1; 
 DWORD dwAddr = *(DWORD*)((DWORD)GetCommandLine + 1);//第2个字节开始才是我们要读的地址
 TCHAR tcBuf[BUFFER_LEN] = {0}; 
 DWORD dwRead = 0; 

 //判断平台
 DWORD dwVer = GetVersion(); 
 try
 { 
  if(dwVer < 0x80000000) // Windows NT/2000/XP
  { 
   if(ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead)) 
   { 
    if(ReadProcessMemory(hProc,(LPVOID)dwAddr,tcBuf,BUFFER_LEN,&dwRead)) 
    { 
     _tcsncpy(pCmdLine,tcBuf,dwBufLen); //最好检查一下dwRead和dwBufLen的大小,使用较小的那个
     dwRet = 0; 
    } 
   } 
  } 
  else // Windows 95/98/Me and Win32s
  { 
   while(true) //使用while是为了出错时方便跳出循环
   { 
    if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead)) break; 
    if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,&dwAddr,4,&dwRead)) break; 

    if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0xC0),tcBuf,BUFFER_LEN,&dwRead)) break; 
    if(*tcBuf == 0) 
    { 
     if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0x40),&dwAddr,4,&dwRead)) break; 
     if(!ReadProcessMemory(hProc,(LPVOID)(dwAddr + 0x8),&dwAddr,4,&dwRead)) break; 
     if(!ReadProcessMemory(hProc,(LPVOID)dwAddr,tcBuf,BUFFER_LEN,&dwRead)) break; 
    } 

    _tcsncpy(pCmdLine,tcBuf,dwBufLen); //最好检查一下dwRead和dwBufLen的大小,使用较小的那个
    dwRet = 0; 
    break; 
   } 
  } 
 } 
 catch(...) 
 { 
  dwRet = ERROR_INVALID_ACCESS; //exception
 } 
 CloseHandle(hProc); 
 return dwRet; 
}    

以上就介绍了VC/MFC的学习,希望对VC/MFC有兴趣的朋友有所帮助。了解更多内容,请关注职坐标编程语言VC/MFC频道!

本文由 @小标 发布于职坐标。未经许可,禁止转载。
喜欢 | 0 不喜欢 | 0
看完这篇文章有何感觉?已经有0人表态,0%的人喜欢 快给朋友分享吧~
评论(0)
后参与评论

您输入的评论内容中包含违禁敏感词

我知道了

助您圆梦职场 匹配合适岗位
验证码手机号,获得海同独家IT培训资料
选择就业方向:
人工智能物联网
大数据开发/分析
人工智能Python
Java全栈开发
WEB前端+H5

请输入正确的手机号码

请输入正确的验证码

获取验证码

您今天的短信下发次数太多了,明天再试试吧!

提交

我们会在第一时间安排职业规划师联系您!

您也可以联系我们的职业规划师咨询:

小职老师的微信号:z_zhizuobiao
小职老师的微信号:z_zhizuobiao

版权所有 职坐标-一站式IT培训就业服务领导者 沪ICP备13042190号-4
上海海同信息科技有限公司 Copyright ©2015 www.zhizuobiao.com,All Rights Reserved.
 沪公网安备 31011502005948号    

©2015 www.zhizuobiao.com All Rights Reserved

208小时内训课程