假設需要讀取的程序為Exe可執行程式A

1、根據A的實際開啟程式名：A.exe，來找到這個程式的視窗控制代碼（和程序控制代碼不同）

typedef struct tagWNDINFO
{
    DWORD dwProcessId;
    HWND hWnd;
} WNDINFO, *LPWNDINFO;

BOOL CALLBACK MyEnumProc(HWND hWnd,LPARAM lParam)//列舉所有程序
{
    DWORD dwProcId;
    GetWindowThreadProcessId(hWnd, &dwProcId);
    LPWNDINFO pInfo=(LPWNDINFO)lParam;
    if
 
(dwProcId==pInfo->dwProcessId)
    {
        // 在此新增更多限制條件
        CString strTmp;

        GetClassName(hWnd, strTmp.GetBuffer(200), 200);
        strTmp.ReleaseBuffer();

        if (!strTmp.Compare("LButton")) // 按鈕, 編輯框TEdit等, 具體可使用Spy++檢視
        {
            pInfo->hWnd = hWnd;
            return
 
 FALSE;
        }

        if (IsWindowVisible(hWnd)) // 當前視窗是否可見
        {
            pInfo->hWnd = hWnd;     // 獲取到第一個視窗控制代碼

            return FALSE;
        }
    }
    return TRUE;
}

HWND GetProcessHwnd(DWORD proccessId)
{
    WNDINFO wi;
    wi.dwProcessId = proccessId;
    wi.hWnd = NULL;
    EnumWindows(MyEnumProc,(LPARAM)&wi);
    EnumChildWindows(wi.hWnd
 
, MyEnumProc, (LPARAM)&wi); // 列舉視窗的子視窗控制代碼, MFC中的控作等

    return wi.hWnd;
}

void GetProcessInfo(CString processName)
{
    //建立程序快照(TH32CS_SNAPPROCESS表示建立所有程序的快照)
    HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
    //PROCESSENTRY32程序快照的結構體       
    PROCESSENTRY32 pe;          
    //例項化後使用Process32First獲取第一個快照的程序前必做的初始化操作
    pe.dwSize = sizeof(PROCESSENTRY32); 
    //下面的IF效果同:       
    //if(hProcessSnap == INVALID_HANDLE_VALUE)   無效的控制代碼  
    if(!Process32First(hSnapShot,&pe))  
    {          
        return;    
    }          
    processName.MakeLower();  
    BOOL clearprocess = FALSE;
    //如果控制代碼有效  則一直獲取下一個控制代碼迴圈下去 
    while (Process32Next(hSnapShot,&pe))  
    {               
        //pe.szExeFile獲取當前程序的可執行檔名稱 
        CString scTmp = pe.szExeFile;    
        scTmp.MakeLower();             
        char modPath[MAX_PATH] = {0};
        if(!scTmp.Compare(processName))    
        {                   
            //從快照程序中獲取該程序的PID(即工作管理員中的PID)
            DWORD dwProcessID = pe.th32ProcessID;   

            //獲取程序的控制代碼
            HANDLE hProcess = ::OpenProcess(PROCESS_TERMINATE,FALSE,dwProcessID);   
            //獲取第一個可視視窗的控制代碼
            HWND hWnd = GetProcessHwnd(dwProcessID);
        } 
    }      
    ::CloseHandle(hSnapShot);
}

上面的這一段程式碼可以完美獲取程式的主視窗控制代碼和子視窗控制代碼！再一次強調不是程序控制代碼哦！

2、通過視窗控制代碼，獲取視窗的內容（主文件標題，編輯框內容，靜態框內容）。但是如果要獲取比較複雜的視窗的文字內容，就會麻煩一些。

//獲取簡單視窗的內容
GetWindowText(hWnd,strText.GetBuffer(256), 256);

比如獲取一個TreeView的內容，就比較麻煩。總體思路就是通過發訊息獲取。

//從快照程序中獲取該程序的PID(即工作管理員中的PID)
DWORD dwProcessID = pe.th32ProcessID;  

//獲取第一個可視視窗的控制代碼
HWND hWnd = GetProcessHwnd(dwProcessID);

//獲取程序的控制代碼
HANDLE hProcess = ::OpenProcess(PROCESS_VM_OPERATION |PROCESS_VM_READ | PROCESS_VM_WRITE |PROCESS_QUERY_INFORMATION,FALSE,dwProcessID);

//----------------
//給_lvi，_item分配程序級的虛擬記憶體空間
TVITEM tvi, *_tvi;
char *_item; 
char item[256];

CTreeCtrl* pTreeCtrl = ((CTreeCtrl*)CWnd::FromHandle((HWND)hWnd));
int nItemNum = pTreeCtrl->GetCount();
HTREEITEM Testitem1;
Testitem1=pTreeCtrl->GetRootItem();

long ret = (long)Testitem1;

_tvi=(TVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(TVITEM), MEM_COMMIT, PAGE_READWRITE); 
_item=(char*)VirtualAllocEx(hProcess, NULL, 256, MEM_COMMIT, PAGE_READWRITE); 
tvi.cchTextMax=256;
tvi.hItem=(HTREEITEM)ret;
tvi.mask=TVIF_TEXT;
tvi.pszText=_item;
//把_lvi 寫入程序
WriteProcessMemory(hProcess, _tvi, &tvi, sizeof(TVITEM), NULL);

//發訊息得到資料
::SendMessage(hWnd, TVM_GETITEM, 0 , (LPARAM)_tvi); 
//從程序中讀出資料
BOOL bRead = ReadProcessMemory(hProcess, _item, item, 256, NULL);

char filestr[256];
//copy data
memcpy(filestr,item,256);

strTitle.Format("%s",filestr);


//free memory
VirtualFreeEx(hProcess, _tvi, 0, MEM_RELEASE); 
VirtualFreeEx(hProcess, _item, 0, MEM_RELEASE);

執行這段程式碼的前提是已經獲取了該程式程序的ID和對應視窗的控制代碼。網上也有很多這樣的內容，也可檢視其它文章，對照理解。

3、至此，就完成了從其他程序中讀取文字內容的方法。但是有個注意事項，本篇文章所給出的方法只針對於32位程式。如果你要讀取的程式是64位的，可將裡面的一些函式和變數換成64位的。可能替換過程還需要再進行一些查閱資料。但實現的整理思路是想通的。本文的實現也是經過驗證的。

4、spy++是對這種分析極為有效的工具。是微軟編譯工具的其中一個，善加利用。我的資源裡有下載，需要的可以去看看。

附spy++ 下載連結：
SPY++下載