如何通过Win32 API获取SysTreeView32控件选中节点的文本？

我之前折腾系统自带工具的UI自动化时也碰到过类似的坑——RecoveryDrive作为Windows核心系统工具，本身带了一些进程保护逻辑，直接用网上找的常规TreeView控件读取代码很容易触发异常。结合我的经验，给你几个可行的解决方向：

1. 修正跨进程控件消息的内存处理逻辑 #

SysTreeView32本质是TreeView控件，但它运行在RecoveryDrive.exe的独立进程空间里，直接传递本地内存指针给目标进程会导致非法内存访问，这大概率是你触发异常的原因。正确的跨进程读取步骤应该是：

• 用VirtualAllocEx在RecoveryDrive.exe进程中分配一块可读写的内存区域
• 构造TVITEM（64位系统用TVITEM64）结构体，把pszText指向这块分配的内存，cchTextMax设为足够容纳驱动器名称的长度
• 通过WriteProcessMemory把构造好的结构体写入目标进程的内存
• 发送TVM_GETITEMTEXT消息到控件句柄，参数传入分配的内存地址
• 用ReadProcessMemory从目标进程内存中取回节点文本
• 最后调用VirtualFreeEx释放目标进程中的内存

这种方式避免了跨进程直接访问本地内存，能有效降低异常概率。

2. 确保进程权限足够 #

RecoveryDrive.exe运行时通常需要管理员权限，你的自动化程序也必须以管理员身份启动，否则跨进程内存操作会被系统权限拦截。另外，打开RecoveryDrive进程时，要明确申请PROCESS_VM_OPERATION、PROCESS_VM_READ、PROCESS_VM_WRITE这几个权限，缺一个都可能触发访问异常。

3. 改用Windows UI Automation框架（更推荐） #

与其和底层控件消息死磕，不如用微软官方提供的UI Automation框架——这是专门为Windows应用自动化设计的接口，对系统自带工具的兼容性拉满，完全不需要处理跨进程内存的麻烦事。

举个简单的C#示例（需要引用Windows Automation API）：

using System.Windows.Automation;

// 定位RecoveryDrive主窗口
var recoveryWindow = AutomationElement.RootElement.FindFirst(
    TreeScope.Children,
    new PropertyCondition(AutomationElement.NameProperty, "创建恢复驱动器")
);

// 找到对应的Tree控件（即SysTreeView32）
var treeControl = recoveryWindow.FindFirst(
    TreeScope.Descendants,
    new PropertyCondition(AutomationElement.ControlTypeProperty, ControlType.Tree)
);

// 获取当前选中的节点
var selectedDriveItem = treeControl.FindFirst(
    TreeScope.Descendants,
    new PropertyCondition(AutomationElement.IsSelectionItemPatternAvailableProperty, true)
    .And(new PropertyCondition(SelectionItemPattern.IsSelectedProperty, true))
);

// 直接读取节点文本
string driveText = selectedDriveItem.Current.Name;

这种方式完全绕开了底层控件消息的坑，稳定性高很多，几乎不会触发RecoveryDrive的进程异常。

4. 检查控件消息的参数兼容性 #

如果坚持用控件消息的方式，一定要注意32/64位系统的兼容性：

• 64位系统下RecoveryDrive是64位进程，你的程序也要编译为64位，或者手动处理TVITEM结构体的内存布局差异
• TVITEM的cbSize字段必须设置正确（32位用sizeof(TVITEM)，64位用sizeof(TVITEM64)），参数错误会直接导致目标进程解析结构体出错引发异常
• 改用SendMessageTimeout替代SendMessage，避免目标进程无响应时你的程序挂起，同时能通过返回值排查问题

内容的提问来源于stack exchange，提问作者Benoit