Windows进程内存查看器/从图表程序提取数据

Question

我有一个Windows应用程序，它从数据点绘制图表，但没有办法将数据点导出为便携式格式。我尝试过使用AutoIt来访问表单控件的值，但它们被绘制函数隐藏起来。我认为，使用内存查看器我可以查看任何容器存储图表值，并以此方式提取它。不过，我尝试过PrcView和HeapMemView，但是我对他们的搜索功能感到失望。我找不到这些程序有意义的内容，因为内存空间被分割得太多以至于我无法分辨图表数据的存储位置。有没有人有如何解决这个问题的建议？

Answer 1

首先尝试找到数据的另一个来源;它可能会更容易。

如果没有选择，这一点是我必须做的话，我可能会看hooking API和捕捉的Win32通过MoveTo /的LineTo和记录/处理它们，或者可能API Spying;无论如何，这将是一个很大的努力。