0

わかりました、ここでちょっとした 100 万ドルの質問です。現在 Flash アプリケーションを実行しているブラウザがあるかどうかをチェックするアプリケーションを開発しています。これが私のコアネイティブ実装です。

// Using CreateToolhelp32Snapshot allows to list all the modules loaded by a specific process.
internal static Boolean ProcessContainsModule(Process process, String moduleMask)
{
    IntPtr snapshotHandle;

    if (Environment.Is64BitProcess)
        snapshotHandle = CreateToolhelp32Snapshot((SnapshotFlags.Module | SnapshotFlags.Module32), (UInt32)process.Id);
    else
        snapshotHandle = CreateToolhelp32Snapshot(SnapshotFlags.Module, (UInt32)process.Id);

    if (snapshotHandle == IntPtr.Zero)
        return false;

    Boolean result = false;

    ModuleEntry entry = new ModuleEntry();
    entry.Size = ModuleEntry.SizeOf;

    if (Module32First(snapshotHandle, ref entry))
    {
        do
        {
            if (entry.ModuleName.FitsMask(moduleMask))
            {
                result = true;
                break;
            }

            entry = new ModuleEntry();
            entry.Size = ModuleEntry.SizeOf;
        }
        while (Module32Next(snapshotHandle, ref entry));
    }

    CloseHandle(snapshotHandle);

    return result;
}

// This is a simple wildcard matching implementation.
public static Boolean FitsMask(this String value, String mask)
{
    Regex regex;

    if (!s_MaskRegexes.TryGetValue(mask, out regex))
        s_MaskRegexes[mask] = regex = new Regex(String.Concat('^', Regex.Escape(mask.Replace(".", "__DOT__").Replace("*", "__STAR__").Replace("?", "__QM__")).Replace("__DOT__", "[.]").Replace("__STAR__", ".*").Replace("__QM__", "."), '$'), RegexOptions.IgnoreCase);

    return regex.IsMatch(value);
}

現在、Process Explorerは、プロセスの探索中に非常に役立ちました。

Chrome でこれを検出するのは非常に簡単です。

if ((process.ProcessName == "chrome") && NativeMethods.ProcessContainsModule(process, "PepFlashPlayer.dll"))

これを Firefox で検出するのも非常に簡単です。

if ((process.ProcessName.StartsWith("FlashPlayerPlugin")) && NativeMethods.ProcessContainsModule(process, "NPSWF32*"))

いつものように、Internet Explorer を見ているとすべてが変わります。Microsoft のブラウザでこれを検出する方法についての手がかりはありますか?

4

2 に答える 2

0

Zarathos によるコードを実際にコンパイルできるように変更し、個人的なタッチを追加しました。

tl;dr:これは Firefox では機能しますが、Chrome では機能することもありますが、IE ではまったく機能しません

まず、基本的なコードは次のとおりです。

using System;
using System.Linq;
using System.Runtime.InteropServices;
using System.Diagnostics;

#region pinvoke.net boilerplate

[Flags]
private enum SnapshotFlags : uint
{
    HeapList = 0x00000001,
    Process = 0x00000002,
    Thread = 0x00000004,
    Module = 0x00000008,
    Module32 = 0x00000010,
    Inherit = 0x80000000,
    All = 0x0000001F,
    NoHeaps = 0x40000000
}

private struct MODULEENTRY32
{
    private const int MAX_PATH = 255;
    internal uint dwSize;   
    internal uint th32ModuleID;
    internal uint th32ProcessID;
    internal uint GlblcntUsage;
    internal uint ProccntUsage;
    internal IntPtr modBaseAddr;
    internal uint modBaseSize;
    internal IntPtr hModule;
    [MarshalAs(UnmanagedType.ByValTStr, SizeConst = MAX_PATH + 1)]
    internal string szModule;
    [MarshalAs(UnmanagedType.ByValTStr, SizeConst = MAX_PATH + 5)]
    internal string szExePath;
}

[DllImport("kernel32", SetLastError = true, CharSet = System.Runtime.InteropServices.CharSet.Auto)]
static extern IntPtr CreateToolhelp32Snapshot([In]UInt32 dwFlags, [In]UInt32 th32ProcessID);

[DllImport("kernel32", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool CloseHandle([In] IntPtr hObject);

[DllImport("kernel32.dll")]
static extern bool Module32First(IntPtr hSnapshot, ref MODULEENTRY32 lpme);

[DllImport("kernel32.dll")]
static extern bool Module32Next(IntPtr hSnapshot, ref MODULEENTRY32 lpme);

#endregion

static bool ProcessContainsModule(Process process, string searchTerm)
{
    bool result = false;

    //get handle to process
    IntPtr snapshotHandle = Environment.Is64BitProcess ?
        CreateToolhelp32Snapshot((UInt32)(SnapshotFlags.Module | SnapshotFlags.Module32), (UInt32)process.Id) :
        CreateToolhelp32Snapshot((UInt32)SnapshotFlags.Module, (UInt32)process.Id);
    if (snapshotHandle == IntPtr.Zero)
    {
        return result;
    }

    //walk the module list
    try
    {
        MODULEENTRY32 entry = new MODULEENTRY32() { dwSize = (uint)Marshal.SizeOf(typeof(MODULEENTRY32)) };

        if (Module32First(snapshotHandle, ref entry))
        {
            do
            {
                if (entry.szModule.IndexOf(searchTerm, StringComparison.OrdinalIgnoreCase) >= 0)
                {
                    result = true;
                    break;
                }

                entry = new MODULEENTRY32() { dwSize = (uint)Marshal.SizeOf(typeof(MODULEENTRY32)) };
            }
            while (Module32Next(snapshotHandle, ref entry));
        }

        return result;
    }
    finally
    {
        CloseHandle(snapshotHandle);
    }
}

次のように使用できます。

static bool IsFlashLoadedInFirefox()
{
    return Process.GetProcessesByName("plugin-container").Any(x => ProcessContainsModule(x, "NPSWF"));
}

static bool IsFlashLoadedInInternetExplorer()
{
    //This doesn't work. For some reason can't get modules from child processes
    return Process.GetProcessesByName("iexplore").Any(x => ProcessContainsModule(x, "Flash32"));
}

static bool IsFlashLoadedInChrome()
{
    //Doesn't work reliably. See description.
    return Process.GetProcessesByName("chrome").Any(x => ProcessContainsModule(x, "pepflashplayer"));
}

コメントで述べたように、Firefox だけが確実に動作するようです。IE(IE11)のModule32First()場合、なぜか失敗します。Chrome の場合は、もう少し興味深いものになります。

  • 新しいタブが youtube.com または YouTube ビデオに移動した場合、コードは機能します
  • ただし、新しいタブが YouTube の再生リストに移動した場合、pepFlashPlayer.dll がプロセスのモジュール リストにないため (ProcessExplorer で確認)、コードは失敗します。さらに、プレイリスト以外の YouTube 動画に移動し続けても、まだ表示されません。

ロードされたプロセスの DLL をチェックするこのアプローチは非常に壊れやすいことに注意してください。ブラウザーのいずれかが、ロードする DLL またはそのロード方法を変更すると、コードが壊れます。

参考文献:

  1. http://pinvoke.net/default.aspx/kernel32.createtoolhelp32snapshot
  2. http://pinvoke.net/default.aspx/kernel32/Module32First.html
  3. http://pinvoke.net/default.aspx/kernel32/Module32Next.html
于 2015-02-27T22:24:49.600 に答える