WUA API学习笔记

最新推荐文章于 2022-09-27 13:55:27 发布

binzhu1987

最新推荐文章于 2022-09-27 13:55:27 发布

阅读量6.4k

点赞数

文章标签： api warnings windows vb insert search

Widnows补丁检测最基本的方法还是通过微软自己提供的相关接口来实现比较好。这里用到得也就是Windows Update Agent API了，Windows Update Agent API其实属于COM接口，不过可以通过VB，VC，.net等来调用，这里我选择用C调用。当然是用VB比较简单微软也给出了范例，也就几十行代码就搞定的事情。不过c++实现的范例国内的资料基本没有，以下只是我参考MSDN的一些学习笔记，当然对于这个你们也可以自己参考MSDN的得到，不足之处还请指出。并附上一段简单的调用代码。

1 WUA API中各类直接的关系。
WUA API中存在以下接口：
要使用IUpdateSearcher、IUpdateDownloader、IUpdateInstaller、WebProxy等类必须先建立
IUpdateSession对象。这里所有类的属性基本上都有Get操作，部分是Put操作。
而IUpdateSession则必须通过com来产生一个实例。

2 要想获得补丁的信息先得通过IUpdateSearcher接口进行查询。
2.1 IUpdateSearcher接口的使用方法。
     主要调用IUpdateSearcher.Search方法，进行同步查询。
    HRESULT Search(
    [in]   BSTR criteria,
    [out] ISearchResult **retval
    );
     其中BSTR criteria是我们的查询条件字符串，其格式和SQL语句的条件类似，
     支持And或Or等逻辑运算，以及=、！=等运算。
     通常我们关心的criteria查询条件有：Type、IsInstalled、IsHidden等，其他的条件可以参考：
     http://msdn.microsoft.com/en-us/library/aa386526(VS.85).aspx。
     Type 是String类型，指查询更新的类型，如"'Driver'"和"'Software'"。
     IsInstalled 是int类型，指查询更新的补丁是否已经安装。
     criteria = "Type = 'Software' and IsInstalled = 0";
     查询的返回结果是ISearchResult类型，下面我们再来看ISearchResult接口。

2.2 ISearchResult接口的使用方法。
     ISearchResult接口有四个属性，ResultCode、RootCategories、Updates、Warnings，这里我们关心的是
     Updates这个属性。
     Updates属性包含了我们查询更新后的结果的接口集。
     ISearchResult::Updates
     Updates有get_Updates这个方法，来进一步返回数据。
     HRESULT get_Updates(
     [out] IUpdateCollection **retval
    );
     ISearchResult::Updates.get_Updates();
     这其中使用到了IUpdateCollection类来存放结果，下面我们在来看IUpdateCollection接口的使用。

2.3 IUpdateCollection接口的使用方法。
     IUpdateCollection有5个方法，Add,Clear,Copy,Insert,RemoveAt。不过这些方法不是我们现在关心的。
     我们关心的是它的另外四个属性，_NewEnum、Count、Item、ReadOnly。
     其中Count指的是返回的满足我们的跟新查询条件的结果的记录个数。
     Item则是进一步的存放了我们需要的信息。
     Item属性有有两个对应的操作，put和get,可以用来修改或取得信息。
    HRESULT put_Item(
    [in]   long index,
    [in]   IUpdate *value
    );
    HRESULT get_Item(
    [in]   long index,
     [out] IUpdate **retval
    );
     IUpdateCollection::Item.get_Item();方法可以取出查询结果记录中第i条记录的值，当然了这里的值又是
     以IUpdate类的形式存放的，下面我们在继续看IUpdate类的使用方法。

2.4 IUpdate接口的使用方法。
     到了 IUpdate我们的追寻才算终止， IUpdate类里面包括了我们需要的关于系统补丁的各种信息：补丁号、补丁描述
     补丁安全等级、补丁下载地址以及该补丁的相关信息等信息。这里我们只关心上面这些数据，至于其他的你可以参考http://msdn.microsoft.com/en-us/library/aa386099(VS.85).aspx。

     SecurityBulletinIDs 安全公告ID
     SupportUrl          漏洞相关信息
    HRESULT get_SupportUrl(
    [out] BSTR *retval
    );
     IUpdate::SupportUrl.get_SupportUrl()
     MsrcSeverity    漏洞等级
     HRESULT get_MsrcSeverity(
    [out] BSTR *retval
    );
     IUpdate::MsrcSeverity.get_MsrcSeverity()
     DownloadContents      下载内容(注：在BundledUpdates包含IUpdateCollection对象的情况下无法使用DownloadContents获得下载地址)
    HRESULT get_DownloadContents(
    [out] IUpdateDownloadContentCollection **retval
    );
    IUpdate::DownloadContents.get_DownloadContents(),
     其中补丁下载地址的数据保存在IUpdateDownloadContentCollection类的对象中。
     下面我们来看IUpdateDownloadContentCollection类的使用。其他的属性操作请自己参考
     http://msdn.microsoft.com/en-us/library/aa386099(VS.85).aspx

2.5 IUpdateDownloadContentCollection类的使用
    同样IUpdateDownloadContentCollection类也有_NewEnum、Count、Item三个属性，
     Item是我们关心的内容。
       IUpdateDownloadContentCollection::Item.get_Item()
       HRESULT get_Item(
    [in]   long index,
    [out] IUpdateDownloadContent **retval
    );
     我们需要的补丁下载地址又进一步放在了IUpdateDownloadContent类的对象当中。
     这里面又涉及到了一个新的类IUpdateDownloadContent。

2.6 IUpdateDownloadContent类的使用
     到了这里应该是我们获取补丁下载地址的一个终结了，使用IUpdateDownloadContent类的
     DownloadUrl属性即可获得下载URL了。
       HRESULT get_DownloadUrl(
     [out] BSTR *retval
    );
     IUpdateDownloadContent::DownloadUrl.get_DownloadUrl()

3 创建IUpdateSearcher类的对象。
3.1 使用IUpdateSession::CreateUpdateSearcher方法创建。
    HRESULT CreateUpdateSearcher(
    [out] IUpdateSearcher **retval
    );

3.2关于IUpdateSession类的使用
IUpdateSession类有CreateUpdateDownloader、CreateUpdateInstaller、CreateUpdateSearcher三个方法。