怎样写一个与Windows10 IE11兼容的标准BHO？

最新推荐文章于 2023-01-15 14:44:44 发布
最新推荐文章于 2023-01-15 14:44:44 发布
阅读量1.2w 收藏 1
点赞数
分类专栏： COM ATL C++ Win32 文章标签： ie 11 增强保护模式 BHO windows10 AppContainer
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/magictong/article/details/49869135
版权

怎样写一个与Windows10 IE11兼容的标准BHO？

 

 

 

环境：Windows10 x64（10240） IE11（x86环境类似）

作者：magictong

日期：2015/11/11

 

 

概述

其实Windows8刚出来的时候写过一篇关于BHO怎么与Win8 x86下IE11（增强保护模式开启）兼容的文章（传送门：http://blog.csdn.net/magictong/article/details/21280243），本文主要讨论的问题是Windows10 x86 &x64（是的x64也包含了）下BHO与IE11（增强保护模式开启）兼容的问题。

其方法和思路跟Windows8下是类似的，但是修改了一些实现方法，修复了之前那篇文章里面的bug，并且针对x64做了一些必要的处理，本文后面说到的系统和一些贴图都是来之于Windows10x64的10240版本（不再赘述）。

 

 

现象


看到这篇文章的人，上面这个图应该见过吧，网上很多的文章对于这个问题的解决方法是将IE的增强安全功能关掉，以解决此不兼容问题。当然对于第三方的插件来说，譬如网购插件，支付插件，这可能是唯一的方法，但是作为一个开发者，我们应该更多的思考怎么从技术上解决此问题，微软既然有此提示，说明也是有方法解决的。

 

 

第一步：兼容x64系统

其实如果是优先兼容x86系统，兼容x64系统是可以放到最后讲的，但是因为我们以x64系统为例讲，而且兼容x64系统的操作很简单，因此提到最前面说了。

其实秘密就是你要准备两个BHO组件（别问我是怎么知道的，反正就是这样o(∩_∩)o ），一个是x86下使用的（32位模块），一个是x64下使用的（64位模块），二者使用的CLSID，IID，LIBID都要完全一样，简单点处理就是可以把原始代码分x86平台和x64平台编译出两个模块来，然后分别注册，不用担心CLSID会冲突，在x64系统下，32位的COM组件的注册表在HKEY_CLASSES_ROOT\Wow6432Node\CLSID下面，x64位COM组件注册表才在HKEY_CLASSES_ROOT \CLSID下。

另外需要说明的是，如果你的IE没有开增强保护模式，那么你可以根据需要只准备一个BHO模块，也就没有本文说得要解决的这些问题了。

 

 

第二步：兼容增强保护模式

在x86下，兼容IE的增量保护模式，比较关键的一点是告诉系统（或者IE），BHO的实现对象（COM对象）是增强保护模式兼容的，也就是[2]里面提到的要将BHO的CLSID注册为一个特殊的组件类型库，也就是CATID_AppContainerCompatible类型库，类型库的概念，经常做COM开发的肯定清楚了，或者以前做过ActiveX开发也应该知道，为了和网页的安全性兼容，常把ActiveX控件注册到系统的某些安全类型库中去，否则有些网页下面JS可能调用不了这个ActiveX控件。

在[2]里面注册类型库的方式提到了动静两种方式，静态这种方式经验证是肯定可以的，但是有一个很不好的地方就是如果是Windows8以下的系统，因为没有这个类型库，直接注册失败导致整个BHO注册失败，这就无法接受了，除非你确定你的BHO只会在Windows8以上的系统注册。而动态的注册的方式（使用ICatRegister接口的RegisterClassImplCategories方法注册{59FB2056-D625-48D0-A944-1A85B5AB2640}类型库），我发现有bug，接口方法调用成功了，但是实际上没注册上，导致还是提升增强保护模式不兼容，后来仔细对比了一下动态注册和静态注册的注册表，发现动态注册的情况下，Implemented Categories下写了一串为0的GUID进去，也不知道是Windows10的bug还是什么情况，后来发现Windows8.1下面也有类似问题。


 

而静态的方法则可以正确的写入类型库信息。


 

动态注册的方式以前在Windows8下面使用确信可以成功，这个问题可以调试下到底是什么问题，不过既然知道最终的结果是写这个地方的注册表，我们自己来写注册表也是一样的，注意判断下系统是Windows8以上才进行该操作，代码如下（DllRegisterServer里面）：

           // 声明EPM兼容

           //

           WCHAR szClsGuid[64] = {0};

           if (!::StringFromGUID2(CLSID_CBHOInjectJsPlugin, szClsGuid, 64))

               break;

 

           CAtlString strAppContainerCompatibleRegPath;

           strAppContainerCompatibleRegPath.Format(

               L"CLSID\\%s\\Implemented Categories\\{59FB2056-D625-48D0-A944-1A85B5AB2640}",szClsGuid);

           

           CRegKey RegKey;

           if (ERROR_SUCCESS != RegKey.Create(HKEY_CLASSES_ROOT,(LPCTSTR)strAppContainerCompatibleRegPath))

               break;

 

反注册时，记得删除写入的注册表。

           //

           // 删除EPM兼容

           //

           WCHAR szClsGuid[64] = {0};

           if (!::StringFromGUID2(CLSID_CBHOInjectJsPlugin, szClsGuid, 64))

               break;

 

           CAtlString strAppContainerRegPath;

           strAppContainerRegPath.Format(L"CLSID\\%s", szClsGuid);

 

           CRegKey RegKey;

           if (ERROR_SUCCESS != RegKey.Open(HKEY_CLASSES_ROOT,(LPCTSTR)strAppContainerRegPath))

               break;

 

           if (ERROR_SUCCESS != RegKey.RecurseDeleteKey(L"ImplementedCategories"))

               break;

 

 

第三步：兼容AppContainer完整性权限

做完第二步的事情之后，启动IE，出现了熟悉的启用，不启用提示条，果断启用，再看“管理加载项”里面状态已经是“已启用”了，但是感觉BHO的功能没生效，什么情况？


 

查看了IE进程的模块加载情况，发现BHO的模块并没有被加载，咦，又被微软忽悠了？调试了下发现，IE是有加载我们的BHO的动作的，但是加载失败了！深入调试发现，原来是因为IE在增强保护模式下时，进程的完整性权限是AppContainer，这种进程只能加载具有ALL APPLICATIONPACKAGES用户组的文件，好吧，注册的时候也给加上吧（Tips：测试时，可以手动添加下先，试试是否成功）！最终代码如下（注：有些代码太长，没有贴出）：

//DllRegisterServer - Adds entries to the system registry

STDAPIDllRegisterServer(void)

{

   // registers object, typelib and all interfaces in typelib

   HRESULT hr = _AtlModule.DllRegisterServer();

 

   if (Util::IsWindows8OrGreater())

   {

       // >= Windows 8

       do

       {

           //

           // 添加Appcontainer权限

           //

           TCHAR szModuleName[2 * MAX_PATH + 1] = _T(""); 

           DWORD dwLen = ::GetModuleFileNameW(G_hModSelf, szModuleName, 2 * MAX_PATH);

           if (dwLen < 2 * MAX_PATH)

           {

               TSWIN8AR::AddAllApplicationPackagesGroupToFile(szModuleName);

           }

 

           //

           // 声明EPM兼容

           //

           WCHAR szClsGuid[64] = {0};

           if (!::StringFromGUID2(CLSID_CBHOInjectJsPlugin, szClsGuid, 64))

               break;

 

           CAtlString strAppContainerCompatibleRegPath;

           strAppContainerCompatibleRegPath.Format(

               L"CLSID\\%s\\ImplementedCategories\\{59FB2056-D625-48D0-A944-1A85B5AB2640}", szClsGuid);

           

           CRegKey RegKey;

           if (ERROR_SUCCESS != RegKey.Create(HKEY_CLASSES_ROOT, (LPCTSTR)strAppContainerCompatibleRegPath))

               break;

 

       } while (0);

   }

 

         returnhr;

}

 

//DllUnregisterServer - Removes entries from the system registry

STDAPIDllUnregisterServer(void)

{

   if (Util::IsWindows8OrGreater())

   {

        //>= Windows 8

       do

       {

           //

           // 删除EPM兼容

           //

           WCHAR szClsGuid[64] = {0};

           if (!::StringFromGUID2(CLSID_CBHOInjectJsPlugin, szClsGuid, 64))

               break;

 

           CAtlString strAppContainerRegPath;

           strAppContainerRegPath.Format(L"CLSID\\%s", szClsGuid);

 

           CRegKey RegKey;

           if (ERROR_SUCCESS != RegKey.Open(HKEY_CLASSES_ROOT,(LPCTSTR)strAppContainerRegPath))

               break;

 

           if (ERROR_SUCCESS != RegKey.RecurseDeleteKey(L"ImplementedCategories"))

               break;

       } while (0);

   }

 

   HRESULT hr = _AtlModule.DllUnregisterServer();

         returnhr;

}

 

再看看效果，终于加载进来了。


 

 

注意

(1) 注册程序需要是管理员权限启动，否则注册会失败（除非你把UAC彻底关掉了）。

(2) 如果你的BHO组件放在一些特殊的目录，譬如系统目录，Program Files目录等等，因为这些目录本身处于ALL APPLICATIONPACKAGES用户组，那么拷贝过去的时候会自动继承，导致可能没有出现AppContainer兼容的问题。

(3) 完整代码下载：http://download.csdn.net/detail/magictong/9273691。

 

 

参考文档

[1] UnderstandingEnhanced Protected Mode http://blogs.msdn.com/b/ieinternals/archive/2012/03/23/understanding-ie10-enhanced-protected-mode-network-security-addons-cookies-metro-desktop.aspx

 

[2] 怎样写一个与Win8 IE11兼容的标准BHO？ http://blog.csdn.net/magictong/article/details/21280243

magictong
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
兼容Windows10 IE11增强保护模式的BHO
11-16
其实Windows8刚出来的时候写过一篇关于BHO怎么与Win8 x86下IE11（增强保护模式开启）兼容的文章（传送门：http://blog.csdn.net/magictong/article/details/21280243），本文主要讨论的问题是Windows10 x86 & x64（是的x64也包含了）下BHO与IE11（增强保护模式开启）兼容的问题。 其方法和思路跟Windows8下是类似的，但是修改了一些实现方法，修复了之前那篇文章里面的bug，并且针对x64做了一些必要的处理，本文后面说到的系统和一些贴图都是来之于Windows10 x64的10240版本（不再赘述）。
BHO (brower helper object)
kl195375的博客
12-02 447
浏览器帮助对象是一种由DLL模块设计作为一种插件为微软的IE web浏览器提供额外的功能。 windows 10 的IE11依然对BHO支持。但默认的浏览器Mircrosoft Edge不再支持BHO。BHO可以显示浏览器不能显示文件格式。 问题： ...
IE11 Enhanced Protected Mode 解决BHO与高权限进程通信问题
Programmer
09-18 6859
第一篇文章，不能含糊！ IE11 即将release, 但从Win8 IE10开始，为了安全，MS就给IE新增了Enhanced Protected Mode (EPM)这个选项，官方的说法在这里. 不过Win8那会还好，因为默认是Disabled的，然而到了Win8.1， 这个选项的默认值变为了Enabled，看上去小小改动，其实对我们这种安全厂商，那是极大的负担，大约花了近一个月
BHO的创建-Window7 VS2010
guomeiran的专栏
07-21 581
一直以来,已经写过几个BHO控件，一段时间之后发现，只是记得大概流程，但是由于时间太长，已经不太能记得细节了，所以第二次写的时候就有些困难，明明已经正确生成，但是就是不能再加载项中发现，对于已经接触过的技术，实在是汗颜，于是决心记录下该项技术，以备不时之需        首先建立一个ATL项目              下一步，直接完成即可         其次呢，就
bho.rar_ bho_ATL IE BHO_BHO_COM_Explorer
09-19
BHO（浏览器辅助对象）是一种简单的ATL COM...BHO运行在Internet Explorer的地址空间内，能对可访问的对象（如窗口、模块等等）执行任何操作，且因为它依附于浏览器的主窗口，所以其生命期与浏览器实例的生命期一致。
一个IE浏览器的插件的源代码.zip_IE 插件_bho insertmenu_插件_浏览器_浏览器 插件
09-23
一个IE浏览器的插件的源代码
delphi-bho.rar_BHO_bho delphi_delphi IE_delphi bho_delphi ie插件
09-20
DELPHI开发IE的BHO插件，阻断式开发实例讲解
BHO实现拦截IE地址，URL重定向
11-19
BHO实现拦截IE地址，URL重定向，比如输入baidu.com，跳转到hao123.网上的例子都不全，我这个是完全可以运行的
解决插件在IE增强保护模式下无法运行的问题
热门推荐
vaintwyt
12-20 2万+
这篇博客本来去年底就应该写的了，但是yi
IE插件开发--用BHO(Browser_Helper_Objects)定制浏览器.pdf
07-01
IE插件开发--用BHO(Browser_Helper_Objects)定制浏览器
IE 视频下载插件（使用BHO制作）
10-14
IE视频下载插件，会在IE工具条上添加一个按钮，单击按钮就会找到当前网页对应的视频下载链接地址。
如何设置IE BHO在Visual Studio中的调试步骤
03-15
图文描述C#开发BHO时如何如何对BHO代码进行调试，跟踪断点
Fiddler打开后提示:AppContainer Configuration
@克己
01-15 2120
Fiddler打开后提示：windows uses an isolation technology called 'AppContainer' that mayinterfere with traffic capture from lmmersive Applications and the Edgebrowser. Use the winConfig button in Progress Telerik Fiddler Classic'stoolbar to enable traffic capture.
BHO
顺其自然~专栏
11-09 1009
浏览器辅助对象，全称BrowserHelperObject，以下简称BHO，就是我们常说的IE浏览器插件。它是微软推出的作为浏览器对第三方程序员开放交互接口的业界标准，利用BHO的交互接口，就可以在加载IE浏览器的同时进行相应的IE控制处理或加载其它程序，实现与IE浏览器的交互。 实现原理 BHO的目的是为了更好的帮助程序员打造个性化浏览器，以及为程序提供更简洁的交互功能，现在很多IE个性化工具就是利用BHO的来实现。符合BHO接口标准的程序代码被写为DLL动态链接库形式在注册表里注册为COM对象，
IE插件BHO开发
xiaoxiaoyu85的专栏
05-23 1951
承接各种BHO，ActiveX,chrome扩展插件开发，微信showcodehr 1.VS2005 + IE8无法调试 因为IE8是多线程的。按照tab调试（原因百度） 打开: HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main 添加一个新DWORD键值TabProcGrowth，并且把值设为0. ...
使用BHO定制你的IE浏览器
liuyan20092009的专栏
08-03 3251
一、简介 　　有时，你可能需要一个定制版本的浏览器。在这种情况下，你可以自由地把一些新颖但又不标准的特征增加到一个浏览器上。结果，你最终有的只是一个新但不标准的浏览器。Web浏览器控件只是浏览器的分析引擎。这意味着仍然存在若干的与用户接口相关的工作等待你做――增加一个地址栏，工具栏，历史记录，状态栏，频道栏和收藏夹等。如此，要产生一个定制的浏览器，你可以进行两种类型的编程――一种象微软把We
怎样写一个与Win8 IE11兼容的标准BHO？
magictong的专栏
03-15 8762
微软在2013年6月份推出了Windows8.1并且带上了IE11，在一个不起眼的地方，偷偷的勾上了“启动增强保护模式”功能（最新消息，11月份的时候微软发了个更新又取消了这个勾，但是说不定哪天又发个更新给勾上）。然后你会发现一大批的IE插件沦陷了（迅雷，QQ下载助手等等，都无法生效了）。等等！我大微软不是号称兼容做得最好的吗……难道一棍子把所有的插件全部打死了？！
html help workshop 中文版
最新发布
06-25
这个 CHM 文件可以在 Windows 操作系统中使用，可以在任何 Windows 应用程序中显示和使用。 使用 HTML Help Workshop 中文版，用户可以创建专业的、易于理解的帮助文档，这对于让用户更容易地了解和使用应用程序...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值