IE浏览器插件开发

前言

最近需要开发一个新的项目，对接客户的浏览器，拦截他的登录信息，但是只能使用IE浏览器，所以就准备开发一款IE插件。但是网上对chrome的开发教程比较多，IE的教程很少，所以我把我的开发过程记录下来，希望能够给需要的同学一些帮助。这里我们使用的开发语言是C#

Ie的插件有以下几种方式：

ActiveX：这种必须在网页内嵌入object对象，本身就已经存在于网页内才能使用，如果网站是自己开发的，可以使用这种方式。
BHO：全名浏览器辅助对象，这个是编写独立运行的扩展，和chrome的扩展差不多。
注册表：这种方式可以绑定脚本到IE的右键菜单里，像迅雷或旋风在IE右键里加的“用**下载”就是这种方式

先上效果图：

文件目录结构：

一、开发代码

创建一个包类型的项目，继承Com类实现自己的业务代码，这里省略具体的代码，只需要关注步骤就行

编写代码

 
using System;
using System.Reflection;
using System.Runtime.InteropServices;
using System.Runtime.InteropServices.Expando;
using Microsoft.Win32;
using SHDocVw;
using MSHTML;
namespace TrandeIeExtension
{
  [ComVisible(true), InterfaceType(ComInterfaceType.InterfaceIsIUnknown),
   Guid("FC4801A3-2BA9-11CF-A229-00AA003D7352")]
  public interface IObjectWithSite
  {
      [PreserveSig]
      int SetSite([MarshalAs(UnmanagedType.IUnknown)] object site);
 
      [PreserveSig]
      int GetSite(ref Guid guid, out IntPtr ppvSite);
  }
 
  public class TradeIeExtension : IObjectWithSite
  {
      public const string BHO_REGISTRY_KEY_NAME =
          "Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects";
      private WebBrowser webBrowser;
 
      public int SetSite(object site){
          // 如果网页为空卸载委托事件 
          if (site == null){
              this.webBrowser.DocumentComplete -= this.OnDocumentComplete;
              this.webBrowser                  =  null;
          }
          // 网页不为空挂载委托事件 
          else{
              webBrowser                  =  (WebBrowser) site;
              webBrowser.DocumentComplete += this.OnDocumentComplete;
          }
          return 0;
      }
 
      public void OnDocumentComplete(object pDisp, ref object URL){
          HTMLDocument document = (HTMLDocument) this.webBrowser.Document;
          HTMLHeadElement head = (HTMLHeadElement) ((IHTMLElementCollection) document.all.tags("head")).item(null, 0);
          IHTMLScriptElement scriptObject = (IHTMLScriptElement) document.createElement("script");
          scriptObject.type = @"text/javascript";
          scriptObject.text = "alert(1)";
          head.appendChild((IHTMLDOMNode) scriptObject);
      }
 
      public int GetSite(ref Guid guid, out IntPtr ppvSite){
          IntPtr punk = Marshal.GetIUnknownForObject(this.webBrowser);
          int    hr   = Marshal.QueryInterface(punk, ref guid, out ppvSite);
          Marshal.Release(punk);
          return hr;
      }
 
      [ComRegisterFunction]
      public static void RegisterBHO(Type type){
          RegistryKey registryKey =
              Registry.LocalMachine.OpenSubKey(BHO_REGISTRY_KEY_NAME, true);
          if (registryKey == null)
              registryKey = Registry.LocalMachine.CreateSubKey(
                  BHO_REGISTRY_KEY_NAME);
          string      guid   = type.GUID.ToString("B");
          RegistryKey ourKey = registryKey.OpenSubKey(guid);
          if (ourKey == null){
              ourKey = registryKey.CreateSubKey(guid);
          }
          ourKey.SetValue("NoExplorer", 1, RegistryValueKind.DWord);
          registryKey.Close();
          ourKey.Close();
      }
 
      [ComUnregisterFunction]
      public static void UnregisterBHO(Type type){
          RegistryKey registryKey =
              Registry.LocalMachine.OpenSubKey(BHO_REGISTRY_KEY_NAME, true);
          string guid = type.GUID.ToString("B");
          if (registryKey != null)
              registryKey.DeleteSubKey(guid, false);
      }
  }
}

编译dll

编译成dll，打开AssemblyInfo.cs中的Com可见，这个很重要，否则后面不能注册


[assembly: ComVisible(true)]

导入的系统依赖，比如SHDocVw,MSHTML请设置为编译时复制，否则插件可能不会执行。

二、强签名

生成的dll默认没有签名，系统认为是不安全的，我们要手动签名，主要会用到ilasm.exe和ildasm.exe这两个工具

Visual Studio

如果你使用的visual studio那么你可以直接在开始菜单打开Developer Command Prompt for VS xxxx控制台，就可以使用这两个工具

系统自带

如果你没有visual studio环境，那可以使用系统自带的这两款工具，所在目录：

ildasm：C:\Program Files (x86)\Microsoft SDKs\Windows\v10.0A\bin\NETFX 4.8 Tools\ildasm.exe

ilasm：C:\Windows\Microsoft.NET\Framework\v4.0.30319\ilasm.exe

签名步骤

这里使用的visual studio控制台，假设我们的dll文件叫main.dll

 
// 创建snk文件，名字自取
sn -k /your/path/main.snk
 
// 创建.il文件，请用绝对路径，名字自取
ildasm \your\path\main.dll /out:\your\path\main.il
 
// 使用snk签名dll并生成新dll，mainEx.dll是签名后新生成的dll名字
ilasm your\path\main.il /res:your\path\main.res /dll /key:your\path\main.snk /out:your\path\mainEx.dll
 
// 检查一下生成的新dll是否可用
sn -vf mainEx.dll

最终命令行会输出以下内容，表示签名成功

 
Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
Writing PE file
Signing file with strong name
Operation completed successfully

三、注册组件

会使用到Regasm.exe这个工具

Regasm是系统自带比较老的Com注册工具，请进入它的目录再使用，所在目录径：

regasm：C:\Windows\Microsoft.NET\Framework\v4.0.30319

执行注册命令

 
Regasm /codebase your\path\mainEx.dll /u
Regasm /codebase your\path\mainEx.dll

命令行会输出以下内容，表示注册成功

 
Microsoft .NET Framework 程序集注册实用工具版本 4.7.3190.0
(适用于 Microsoft .NET Framework 版本 4.7.3190.0)
版权所有 (C) Microsoft Corporation。保留所有权利。
 
成功注册了类型

四、调试

打开IE浏览器，会提示是否加载新插件，点确定。随便访问一个网页，如果成功执行了我们的代码，说明插件运行成功

	using System;
	using System.Reflection;
	using System.Runtime.InteropServices;
	using System.Runtime.InteropServices.Expando;
	using Microsoft.Win32;
	using SHDocVw;
	using MSHTML;
	namespace TrandeIeExtension
	{
	[ComVisible(true), InterfaceType(ComInterfaceType.InterfaceIsIUnknown),
	Guid("FC4801A3-2BA9-11CF-A229-00AA003D7352")]
	public interface IObjectWithSite
	{
	[PreserveSig]
	int SetSite([MarshalAs(UnmanagedType.IUnknown)] object site);

	[PreserveSig]
	int GetSite(ref Guid guid, out IntPtr ppvSite);
	}

	public class TradeIeExtension : IObjectWithSite
	{
	public const string BHO_REGISTRY_KEY_NAME =
	"Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects";
	private WebBrowser webBrowser;

	public int SetSite(object site){
	// 如果网页为空卸载委托事件
	if (site == null){
	this.webBrowser.DocumentComplete -= this.OnDocumentComplete;
	this.webBrowser = null;
	}
	// 网页不为空挂载委托事件
	else{
	webBrowser = (WebBrowser) site;
	webBrowser.DocumentComplete += this.OnDocumentComplete;
	}
	return 0;
	}

	public void OnDocumentComplete(object pDisp, ref object URL){
	HTMLDocument document = (HTMLDocument) this.webBrowser.Document;
	HTMLHeadElement head = (HTMLHeadElement) ((IHTMLElementCollection) document.all.tags("head")).item(null, 0);
	IHTMLScriptElement scriptObject = (IHTMLScriptElement) document.createElement("script");
	scriptObject.type = @"text/javascript";
	scriptObject.text = "alert(1)";
	head.appendChild((IHTMLDOMNode) scriptObject);
	}

	public int GetSite(ref Guid guid, out IntPtr ppvSite){
	IntPtr punk = Marshal.GetIUnknownForObject(this.webBrowser);
	int hr = Marshal.QueryInterface(punk, ref guid, out ppvSite);
	Marshal.Release(punk);
	return hr;
	}

	[ComRegisterFunction]
	public static void RegisterBHO(Type type){
	RegistryKey registryKey =
	Registry.LocalMachine.OpenSubKey(BHO_REGISTRY_KEY_NAME, true);
	if (registryKey == null)
	registryKey = Registry.LocalMachine.CreateSubKey(
	BHO_REGISTRY_KEY_NAME);
	string guid = type.GUID.ToString("B");
	RegistryKey ourKey = registryKey.OpenSubKey(guid);
	if (ourKey == null){
	ourKey = registryKey.CreateSubKey(guid);
	}
	ourKey.SetValue("NoExplorer", 1, RegistryValueKind.DWord);
	registryKey.Close();
	ourKey.Close();
	}

	[ComUnregisterFunction]
	public static void UnregisterBHO(Type type){
	RegistryKey registryKey =
	Registry.LocalMachine.OpenSubKey(BHO_REGISTRY_KEY_NAME, true);
	string guid = type.GUID.ToString("B");
	if (registryKey != null)
	registryKey.DeleteSubKey(guid, false);
	}
	}
	}

	// 创建snk文件，名字自取
	sn -k /your/path/main.snk

	// 创建.il文件，请用绝对路径，名字自取
	ildasm \your\path\main.dll /out:\your\path\main.il

	// 使用snk签名dll并生成新dll，mainEx.dll是签名后新生成的dll名字
	ilasm your\path\main.il /res:your\path\main.res /dll /key:your\path\main.snk /out:your\path\mainEx.dll

	// 检查一下生成的新dll是否可用
	sn -vf mainEx.dll

	Resolving local member refs: 0 -> 0 defs, 0 refs, 0 unresolved
	Writing PE file
	Signing file with strong name
	Operation completed successfully

	Regasm /codebase your\path\mainEx.dll /u
	Regasm /codebase your\path\mainEx.dll

	Microsoft .NET Framework 程序集注册实用工具版本 4.7.3190.0
	(适用于 Microsoft .NET Framework 版本 4.7.3190.0)
	版权所有 (C) Microsoft Corporation。保留所有权利。

	成功注册了类型