前言
我们在浏览器中使用我们自己的一些OCX,或者是DLL这一类的文件,在X86的机器上需要我们手动将这些文件拷贝到Windows/System32 文件夹下面去,然后通过Dos命令regsvr32 test.ocx注册之后才能够使用。
原来我们一直采用安装包的方式,就是客户端需要安装我们提供的一个exe安装包,这个exe安装包的目的就是将一堆如OCX,DLL之类的文件打包 , 并在客户端安装的时候将这些文件统统拷贝到Windows/System32文件夹下面去, 然后通过Dos命令regsvr32 test.ocx注册文件。但是我们使用这样的方式,会有一个缺陷,就是浏览器端必须要安装我们提供的exe安装包才能使用系统,否则就不能。
介绍
微软定义根据微软权威的软件开发指南MSDN(Microsoft Developer Network)的定义,ActiveX插件以前也叫做OLE控件或OCX控件,它是一些软件组件或对象,可以将其插入到WEB网页或其它应用程序中。
做过ActiveX控件的朋友都知道,使用ActiveX控件,浏览器端就可以自动下载ActiveX控件到Windows/System32,并进行注册。这样我们既不需要手动拷贝文件,又不需要去安装什么exe安装包,还能实现我们想要的功能,这岂不是一举两得。
准备工作
要实现ActiveX控件进行自动下载就需要将文件打包成Cab文件,然后浏览器去下载Cab文件,然后解压。
(1)我们需要准备以下文件:
用于将ActiveX控件进行打包并加数据鉴名的工具集,如图1:
makecert.exe 制作cer格式的证书,即X.509证书,同时可以创建私钥和公钥。
cert2spc.exe 将cer格式证书转换成spc格式证书,即PKCS #7证书。
cabarc.exe 将ocx打包成cab。
signcode.exe 将证书签署到ocx上去。
chktrust.exe 检查签署证书后的ocx是否正确。
certmgr.exe 是管理证书用的。
ActvxDoc.exe 用于查看ocx控件的工具
(图1)
(2)用于进行打包用的ocx控件XXXX.ocx。
(3)用于进行ocx控件注册的XXXX.inf。
(4)用于ocx文件所引用的文件如:XXXX.dll , XXXX.lic,XXXX.ico等,如图2。
(图2)
步骤
我们现在开始来制作cab文件啦~~~
(图3)
(图4)
(图5)
创建CER文件(公司证书),在命令行中输入“makecert -sk BrowseOcx.pvk BrowseOcx.cer”,然后回车,如图6所示,若出现“Successed”提示,则
会在E:\browseocx目录下生成BrowseOcx.cer文件,如图7所示
(图6)
(图7)
(图8)
[version]
signature="$Chicago$"
AdvancedINF=2.0
[Add.Code]
GDIPLUS.DLL=GDIPLUS.DLL
mfc100.dll=mfc100.dll
msvcp100.dll=msvcp100.dll
msvcr100.dll=msvcr100.dll
acemfcd.dll=acemfcd.dll
GoldenClient.dll=GoldenClient.dll
GoldenObjects.dll=GoldenObjects.dll
piapi32.dll=piapi32.dll
RtdbBridge.dll=RtdbBridge.dll
BrowseOcx.ocx=BrowseOcx.ocx
BrowseOcx.lic=BrowseOcx.lic
BrowseOCX.ico=BrowseOCX.ico
[GDIPLUS.DLL]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=6,0,3260,0
[mfc100.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=10,0,40219,1
[msvcp100.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=10,0,40219,1
[msvcr100.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=10,0,40219,1
[acemfcd.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=5,4,1,0
[GoldenClient.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=1,0,3,11
[GoldenObjects.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=1,0,3,11
[piapi32.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=1,6,1,10
[RtdbBridge.dll]
file-win32-x86=thiscab
RegisterServer=yes
DestDir=11
FileVersion=1,0,0,0
[BrowseOcx.ocx]
file-win32-x86=thiscab
clsid={F6157CB2-D9CD-4780-B3BF-C1EF13D48446}
RegisterServer=yes
DestDir=11
FileVersion=2,0,1,0
[BrowseOcx.lic]
file-win32-x86=thiscab
RegisterServer=no
DestDir=11
[BrowseOCX.ico]
file-win32-x86=thiscab
RegisterServer=no
DestDir=11
(图11)
在BrowseOcx.inf的内容里,[version]和[Add.Code]项是必须的,[Add.Code]的键值项的多少取决于以下你所配制项的多少。
[mfc100.dll]、[msvcp100.dll]就是上面我所说不是必须的项,只要你想把mfc100.dll、msvcp100.dll包括在发布包里,那这么两项就必
须写在inf里,而这三项的具体内容是固定的,可复制过去即可。最为关键的就是[BrowseOcx.ocx]项,其中有clsid和FileVersion就
是BrowseOcx.ocx的classId和version,这要求必须一至,否我们发布出去的CAB包时不能在客户端自动更新下载安装。说到这里,那我们如
何才能知道BrowseOcx.ocx里面的classId和version呢?我在上面的必备条件里介绍到有一个用于查看ocx控件的工具ActvxDoc,对,就是用
它,我们双击这个文件运行它,win7下可能不能运行。
创建CAB文件,在命令行中输入“cabarc -s 6144 n BrowseOcx.cab GDIPLUS.DLL mfc100.dll msvcp100.dll msvcr100.d
ll acemfcd.dll GoldenClient.dll GoldenObjects.dll piapi32.dll RtdbBridge.dll BrowseOcx.lic BrowseOCX.ico BrowseOc
x.ocx BrowseOcx.inf”,然后回车,如图12所示:
(图12)
使用Code Signing Wizard签署一个CAB文件,首先双击运行工具集里面的signcode.exe(或在命令行里直接输入“signcode”后回
车),系统会弹出如图13所示的数字签名向导:
(图13)
单击“下一步(N)”按钮,来到图14所示,选择要进行数字签名的且已做成CAB包的文件BrowseOcx.cab文件。
(图14)
选择好CAB包后单击“下一步(N)”按钮,在选择想要的签名类型里选择“自定议(C)”并单击“下一步(N)”按钮,如
图15所示。
(图15)
接下来单击“从文件选择(F)”按钮,选择刚刚制作的BrowseOcx.cer,如图16所示:
(图16)
在图16中单击“下一步(N)”按钮来到图17,然后在图17里选择“CSP中的私钥(K)”
(图17)
在图17中单击“下一步(N)”按钮,然后在图18中的散列算法中选择“shal”,并单击“下一步(N)”按钮
(图18)
在“证书路径中的证书”中选择“证书路径中的所有证书,包括根证书(C)”,在“其它证书(可选)”中选择“包括在以
下PKCS #7 证书(.p7b)文件中的证书(P):”,并单击“浏览(R)…”按钮选择BrowseOcx.spc文件,选择完后
单击“下一步(N)”按钮,如图19所示:
(图19)
接下来在弹出的“数据描述”窗口中输入公司的名称和网址并单击“下一步(N)”按钮,如图20所示(这的描述,必
须要和先前第三部制作PVK的描述一致)
(图20)
现大部份工作都已完成,在接下来的一步当中是可选的操作,其作用只是为CAB加入时间戳,此步骤完全可以不做,如
图21所示:
(图21)
完成
(图22)
这个时候我们已经完成制作cab包
在服务器上的html中加入OBJECT标签:
浏览器有的时候可能会禁用掉ActiveX控件,我们需要主动设置浏览器选项。
注意:打开IE浏览器工具Internet选项安全自定义级别启用所有ActiveX控件
如:
<OBJECT id="Chart" codeBase="./Download/CfxIEAx.cab#Version=5,5,3,0" type="application/x-oleobject" heigh
t="910" width="1870" classid="CLSID:21F49842-BFA9-11d2-A89C-00104B62BDDA" VIEWASTEXT>
<PARAM NAME="LICENSE" VALUE="./License/CfxIE.lic" />
</OBJECT>