在虛擬環(huán)境中使應(yīng)用程序與Windows 7兼容(3)

還記得支持聲明中誘人的說(shuō)法嗎？“App-V 將支持應(yīng)用程序使用填充程序（這些填充程序是作為 Microsoft 的應(yīng)用程序兼容性工具的組成部分提供的）....”實(shí)際上如何去實(shí)現(xiàn)這一點(diǎn)？這兩種程序是否基本上兼容？

令人高興的是，答案是肯定的。事實(shí)上，可以通過(guò)幾種不同的方式做到這一點(diǎn)。

填充程序簡(jiǎn)要介紹

對(duì)于不熟悉填充程序的人來(lái)說(shuō)，填充程序是 Microsoft 很少使用的四字母單詞之一，它不是某種縮寫(xiě)詞。它以英語(yǔ)單詞“shim”（墊片）進(jìn)行比喻，這是一個(gè)工程術(shù)語(yǔ)，用于描述插在兩個(gè)物體之間，使它們更好地配合在一起的木片或金屬片。在我們的特定環(huán)境下，兩個(gè)物體就是應(yīng)用程序和 Windows，而墊片材料是使兩者更好地一起發(fā)揮作用的附加代碼，如圖 1 和 2 所示。
 

圖 1 應(yīng)用填充程序之前，應(yīng)用程序與 Windows 直接交互。

圖 2 應(yīng)用填充程序之后，應(yīng)用程序與 Windows 間接交互；填充程序代碼注入后，它可以修改向 Windows 發(fā)出的請(qǐng)求和/或來(lái)自 Windows 的響應(yīng)。

填充程序的作用是通過(guò) API 偵聽(tīng)實(shí)現(xiàn)的。Windows API 是使用 DLL 集合實(shí)現(xiàn)的。每個(gè)針對(duì) Windows 構(gòu)建的應(yīng)用程序都導(dǎo)入這些 DLL，并在內(nèi)存中維護(hù)一個(gè)由所有這些功能的地址構(gòu)成的表。因?yàn)?Windows 功能的地址位于一個(gè)表中，所以，填充程序引擎直接用填充程序 DLL 的地址替換該地址。應(yīng)用程序通常不知道要將請(qǐng)求發(fā)送到填充程序 DLL 而不是發(fā)送到 Windows 本身，Windows 也不知道請(qǐng)求是來(lái)自應(yīng)用程序以外的源（因?yàn)樘畛涑绦?DLL 只不過(guò)是應(yīng)用程序進(jìn)程內(nèi)的另一個(gè) DLL）。

例如，一個(gè)十分常用的填充程序是版本欺騙填充程序。為了實(shí)現(xiàn)此填充程序，將偵聽(tīng)?zhēng)讉�(gè)用于確定運(yùn)行應(yīng)用程序的 Windows 版本的 API。通常，這種信息將傳遞給 Windows 本身，后者會(huì)如實(shí)應(yīng)答。但在應(yīng)用填充程序之后，這些 API 將被偵聽(tīng)。這樣，將返回一個(gè)不同的 Windows 版本（例如，Windows XP 而不是 Windows 7），而不是將請(qǐng)求傳遞給 Windows。如果應(yīng)用程序編寫(xiě)為只在 Windows XP 上運(yùn)行，這樣可以騙過(guò)應(yīng)用程序，使它認(rèn)為自己正在正確的操作系統(tǒng)上運(yùn)行。（通常，這樣就可以解決應(yīng)用程序兼容性問(wèn)題�。�

使用填充程序，可以采用很多技巧。例如， 

◇ ForceAdminAccess 填充程序嘗試使應(yīng)用程序確信當(dāng)前用戶是本地管理員組的成員，即使他并不是該組成員。（如果您不是本地管理員，很多應(yīng)用程序會(huì)徹底失敗，不過(guò)，您可以使用其他一些技巧（如 UAC 文件和注冊(cè)表虛擬化）來(lái)解決初始檢查所引起的問(wèn)題。）實(shí)現(xiàn)這種檢查的方法可以非常簡(jiǎn)單。例如，此填充程序從 shell32.dll 偵聽(tīng) API IsUserAnAdmin。所填充的功能的完整源代碼（與實(shí)際 API 相比，具有極好的性能特性）只返回 TRUE。

◇ WrpMitigation 填充程序使應(yīng)用程序安裝程序相信，它們可以寫(xiě)入受 Windows 資源保護(hù) (WRP) 功能保護(hù)的文件。如果嘗試寫(xiě)入受保護(hù)的文件，該填充程序首先創(chuàng)建一個(gè)新的臨時(shí)文件，一旦句柄關(guān)閉就將其標(biāo)記為已刪除，然后將句柄返回到該臨時(shí)文件，就好像它是實(shí)際受保護(hù)的文件。應(yīng)用程序?qū)⑴f版本 kernel32.dll 或 shell32.dll（或者在將其打包時(shí)它所選擇的任何其他文件）安裝到臨時(shí)文件中，但隨后該臨時(shí)文件消失，受保護(hù)文件的經(jīng)過(guò)修補(bǔ)的最新匹配版本保留在文件系統(tǒng)中。這樣，WRP 仍可確保您不會(huì)在自己的計(jì)算機(jī)上最終得到來(lái)自 Windows 95 的舊版本 shell32.dll，但在使用此填充程序時(shí)，安裝程序不會(huì)因 ACCESS_DENIED 而失敗。

◇ CorrectFilePaths 填充程序可將文件從一個(gè)位置重定向到另一個(gè)位置。因此，如果應(yīng)用程序嘗試寫(xiě)入 c:\myprogramdir（不會(huì)使用 UAC 文件和注冊(cè)表虛擬化對(duì)它進(jìn)行自動(dòng)修復(fù)），則可以將在運(yùn)行時(shí)修改的文件重定向到基于每個(gè)用戶的位置。這樣，您可以以標(biāo)準(zhǔn)用戶的身份運(yùn)行而不必放寬訪問(wèn)控制列表 (ACL) 限制，因?yàn)槟�知道，安全人員不愿意放寬 ACL。

◇ 有數(shù)百個(gè)通用填充程序可用來(lái)解決應(yīng)用程序兼容性問(wèn)題，利用這些修補(bǔ)程序可節(jié)省大量的成本。例如，客戶常常在以下情況下使用填充程序：

◇ 供應(yīng)商已停止經(jīng)營(yíng)，因此無(wú)法獲得更新版本。如果您無(wú)法承擔(dān)從新供應(yīng)商處獲得另外的應(yīng)用程序或自己構(gòu)建新版本的費(fèi)用，這樣可以為您爭(zhēng)取一些時(shí)間。

◇ 應(yīng)用程序不是十分重要，不值得投資于更新版本（伴隨著支持聲明），但您的用戶樂(lè)于使用它，所以您不介意他們是否運(yùn)行不受支持的版本。

◇ 應(yīng)用程序是內(nèi)部開(kāi)發(fā)的，但您不想非要等到團(tuán)隊(duì)發(fā)布完全更新的版本。相反，您愿意采用臨時(shí)性修補(bǔ)程序，允許開(kāi)發(fā)團(tuán)隊(duì)在應(yīng)用程序的下一次計(jì)劃發(fā)布時(shí)發(fā)布永久性修補(bǔ)程序。通過(guò)這種方法，就不再需要停止所有應(yīng)用程序開(kāi)發(fā)活動(dòng)，可以投入時(shí)間和資源來(lái)修復(fù)兼容性 Bug。您可以使用臨時(shí)性修補(bǔ)程序，并允許團(tuán)隊(duì)發(fā)布包含開(kāi)發(fā)過(guò)程中已實(shí)現(xiàn)的新功能的修補(bǔ)程序。

利用填充程序解決應(yīng)用程序兼容性問(wèn)題，可以顯著節(jié)省成本，大大加速 Windows 7 的部署。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]