如何跟蹤進程創建的ActiveX控件？

Question

我想跟蹤某些進程創建的ActiveX控件。 為簡化問題，我首先要監控當前流程。 我想這樣做，以便我可以檢查是否有任何ActiveX控件支持IOleWindow ，如果是這樣，給定的HWND是否屬於該ActiveX控件（以便我可以將HWND映射到ActiveX控件）。

有沒有人有這方面的經驗？ 我的第一個想法是使用API​​掛鈎監視CoCreateInstance調用，但我讀到這並不適用於所有情況。 谷歌的一些研究顯示， http：//www.pocketsoap.com/sf/activation.html談到了安裝定制類工廠 - 這將如何運作？

Answer 1

您可能會發現使用UI自動化和Active Accessibility API可以找到您需要知道的內容：

• http://msdn.microsoft.com/en-us/library/dd317978(VS.85).aspx

如果您確定需要這樣做，請注意以下事項。 CoCreateInstance本質上是一個便利函數，它包裝了CoGetClassObject和IClassObject::CreateInstance 。

如果您打算使用該技術，那么您也必須掛鈎CoGetClassObject ，因為該過程可以直接使用它。

當然沒有法律規定任何庫或DLL都不能提供它自己的便利功能，完全繞過COM注冊表。 注冊表本身是一種方便 - 如果您知道DLL的位置，您可以使用LoadLibrary ， GetProcAddress來查找DllGetClassObject並檢索類對象而不涉及COM庫，並且實際上根本沒有注冊DLL。

Answer 2

我最終掛鈎CoCreateInstance和CoGetClassObject來跟蹤正在創建的所有COM對象。