Internet Explorer下载文件的终极过滤

原创 2008年09月28日 11:55:00

http://dev.csdn.net/article/12/12358.shtm

 

Internet Explorer下载文件的终极过滤

                                                               ———— 彻底监视Internet Explorer的下载


你是否想过类似下面的一些问题?

l         如何过滤IE中的flash

l         如何过滤在网页中嵌入email的尼姆达病毒?

l         如何实现像netantsflashget那样的下载监视呢?

看到上面问题,你会很快认为这很简单:

“对IE的下载进行监视不就得了?发现后缀是”.swf”的文件就不进行下载。这样就过滤了flash.同理,发现后缀是”.eml”的下载也做同样处理……”

那么,话说回来,如何彻底监视IE的下载呢?你不会为了这个写一个驱动程序吧?

如果你熟悉IE编程的话,会马上意识到---使用BHO(Browser Helper Object)

但,仅仅使用BHO是不够的。

BHO类似钩子(hook),特别的地方是:它钩的是IE的事件。

如果你还不熟悉BHO,请到MSDN网站看下面的文章:
http://www.microsoft.com/Mind/0598/browhelp.htm

通过上面文章你会发现,BHO可以”hook”IE的所有事件:

Navigate->NavigateComplete->DownloadBegin->DownloadComplete->DocumentComplete等等。



但它hook不到IE的整个下载事件!比如:

www.csdn.net首页里包含了大量的gif文件,BHO面对着它们变成了盲人……

说了这么多废话~~~~下面拿出克敌法宝吧!

先了解一下IinternetProtocolRoot Start方法:

HRESULT Start(<?xml:namespace prefix = o />

    LPCWSTR szUrl,//

    IInternetProtocolSink *pOIProtSink,

    IInternetBindInfo *pOIBindInfo,

    DWORD grfPI,

    HANDLE_PTR dwReserved

); 

只要实现了IE的这个IinternetProtocolRoot接口,在其Start方法中检查szUrl,就做到了监视IE的下载。


那么,怎么过滤呢?再看看IinternetProtocolSink接口的ReportResult方法!
HRESULT ReportResult(

    HRESULT hrResult,

    DWORD dwError,

    LPCWSTR szResult

);


只需要在Start中调用其第二个参数pOIProtSinkReportResult方法就可以实现过滤。实际上就是在IE下载文件之前欺骗IE说文件已经下载完毕了。

比方说我们要过滤IE中的gif文件,那么只需要实现以下代码:


STDMETHODIMP CQUrl::Start(//这里,我的类名叫CQUrl,大家不必理会
      LPCWSTR szUrl, IInternetProtocolSink *pIProtSink,


   IInternetBindInfo *pIBindInfo,  DWORD grfSTI,


DWORD dwReserved)

{


       USES_CONVERSION;

      char *str=OLE2A(szUrl);

     if(strlen(str) > 4)


       {


              str = str + strlen(str) - 4; //取资源的最后四个字符,用来比较文件后缀


              if(_strnicmp(str,".gif",4) == 0)//后缀是gif


              {


                     pIProtSink->ReportResult(S_OK, 0, 0);//告诉IE:下载已经结束了!                                   return S_OK;//返回,如果你返回INET_E_DOWNLOAD_FAILURE将看到另外一幅景象……


              }


       }


       return INET_E_USE_DEFAULT_PROTOCOLHANDLER;


}


 


熟悉了监视过滤的一般方法,下面开始把监视过滤工作深入到IE之中吧!


拿上面MIND杂志的iehelper的实例说起。


 


我们在IEHelper的基础上填加一个ATL对象,在其中继承IinternetProtocol


并实现IinternetProtocolRootStart方法就可以了!


 


剩下所需的工作仅仅是在IEHelper的构造函数中实现上面填加的atl对象。


IEHelper类里加两个接口的指针:


IInternetSession* m_pSession;


   IClassFactory* m_pFactory;


然后创建对象:


   CIEHlprObj() 


   {


                     HRESULT hr = CoGetClassObject(CLSID_FiltUrl, CLSCTX_SERVER, NULL, IID_IClassFactory, (void**)&m_pFactory);


                     if(hr==S_OK)


                     {


                                   if(CoInternetGetSession(0, &m_pSession, 0)==S_OK)


                                          m_pSession->RegisterNameSpace(m_pFactory, CLSID_FiltUrl, L"http", 0, NULL, 0);          //监视HTTP服务


                     } 


   }


必要的时候析构:


CIEHlprObj::~CIEHlprObj()


{


       if(m_pSession!=NULL)


       {


              m_pSession->UnregisterNameSpace(m_pFactory, L"http");


              m_pSession->Release();


              m_pSession = NULL;


       }


       if(m_pFactory!=NULL)


       {


              m_pFactory->Release();


              m_pFactory = NULL;


       }


}


唉,好累,不写了,烦,颠三倒四的。


具体的看代码吧:(请不要把代码用于商业用途!)


http://www.orthochina.org/upload/FiltUrlIE.rar


 


相关文章

Internet Explorer下载文件的终极过滤zt

Internet Explorer下载文件的终极过滤———— 彻底监视Internet Explorer的下载   你是否想过类似下面的一些问题? l         如何过滤IE中的flash...
  • liangshoulong
  • liangshoulong
  • 2017年08月04日 21:58
  • 638

桌面上Internet Explorer图标消失,怎样将Internet Explorer图标恢复到桌面上

这里将Internet Explorer图标放到桌面,不是指快捷方式,而是系统默认的,在其上右击,点属性会出现“Internet属性”窗口。经实际测试,以下三种方法可以实现。 方法1:Alt+I 法...
  • zm2714
  • zm2714
  • 2012年09月03日 13:47
  • 6653

如何在 Internet Explorer 中以编程方式更改 Internet Explorer 和 WebBrowser 控件的打印设置

转自 http://support.microsoft.com/kb/236777/zh-cn概要loadTOCNode(1, summary);本文介绍如何以编程方式为从 Internet Expl...
  • cooldidi1
  • cooldidi1
  • 2007年10月03日 09:46
  • 902

为了帮助保护安全,Internet Explorer 已阻止从此站点将文件下载到计算机。单击此处查看更多选项。

有的时候IE浏览器经常会阻止我们需要自动下载的文件,常常显示“为帮助保护您的安全,Internet Explorer已经阻止从此站点下载文件到您的计算机。单击此处查看选项...”,即使我们十分确定下载...
  • ahngzw77
  • ahngzw77
  • 2015年02月05日 09:37
  • 1201

登陆Oracle EBS的Form遇到问题Internet Explorer has modified this page to help prevent cross-site scripting

登陆Oracle EBS的Form遇到问题Internet Explorer has modified this page to help prevent cross-site scripting  ...
  • u012025054
  • u012025054
  • 2015年08月21日 15:52
  • 1781

Internet Explorer无法下载 *** (来自 ***)。Internet Explorer无法打开该Internet站点。请求的站点不可用,或找不到。请以后再试。”

Internet Explorer无法下载 *** (来自 ***)。Internet Explorer无法打开该Internet站点。请求的站点不可用,或找不到。请以后再试。” http:...
  • jackpk
  • jackpk
  • 2014年07月28日 17:58
  • 15131

桌面上的Internet explorer图标删不掉

方法一:当我们在一些不太安全和不友好的网站上下一些安装软件之后,会发现在运行安装后,桌面上莫名其妙的多了一个IE快捷方式,无法删除!!点击这个多余的IE会默认打开某个网址导航等,当按右键删除命令会自动...
  • haosxianr
  • haosxianr
  • 2010年08月20日 18:05
  • 908

QC11 premier Edition 安装注意事项

安装环境:Windows Server 2003 + SQLServer 2005 系统环境需求可查看: https://h10078.www1.hp.com/cda/hpms/display...
  • e_wsq
  • e_wsq
  • 2014年09月13日 16:08
  • 669

【原】解决php 下 ie 无法下载 来自 无法打开该internet 站点 的问题

由于某度众所周知的举动,让我搬离写了5年的渣度空间,准备把技术性的文章定在CSDN了。这些都是文章备份。勿怪。。 鉴于最近有些抓取机器和抄袭者,把标题的【原】字都复制,我不得不声明:本文为 yuko...
  • yukon12345
  • yukon12345
  • 2011年09月28日 20:37
  • 5910

Windows 8 下Internet Explorer 10(IE10含Metro) 无法打开(闪退)或需要管理员权限打开

喜欢折腾电脑,这不今天又中着,好端端的IE10突然打不开了,Metro下都打不开,就像iOS下的闪退,图标在任务栏亮了一下,然后就没了。以为是之前安装什么国产软件修改了IE的快捷方式,但是看了一下一切...
  • ituff
  • ituff
  • 2013年02月28日 20:09
  • 12946
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Internet Explorer下载文件的终极过滤
举报原因:
原因补充:

(最多只允许输入30个字)