防止进程看到现有实例

时间:2018-09-13 03:50:47

标签: c# mutex sandbox

这是情况。

我有一个应用程序,出于所有目的和目的,我必须将其视为黑匣子。

我需要能够打开此应用程序的多个实例,每个实例都有一组文件。打开此文件的语法为executable.exe file1.ext file2.ext

如果我运行executable.exe x次没有参数,则新实例可以正常打开。

如果我先运行executable.exe file1.ext,然后运行executable.exe file2.ext,则第二个调用将在现有窗口中打开文件2,而不是创建新实例。 这会干扰我的其他解决方案,这就是问题所在。

我的解决方案包装了该应用程序并对其执行各种管理操作,这是我的包装器类之一:

public class myWrapper
{
    public event EventHandler<IntPtr> SplashFinished;
    public event EventHandler ProcessExited;
    private const string aaTrendLocation = @"redacted";
    //private const string aaTrendLocation = "notepad";
    private readonly Process _process;
    private readonly Logger _logger;

    public myWrapper(string[] args, Logger logger =null)
    {
        _logger = logger;
        _logger?.WriteLine("Intiialising new wrapper object...");
        if (args == null || args.Length < 1) args = new[] {""};
        ProcessStartInfo info = new ProcessStartInfo(aaTrendLocation,args.Aggregate((s,c)=>$"{s} {c}"));
        _process = new Process{StartInfo = info};

    }

    public void Start()
    {
        _logger?.WriteLine("Starting process...");
        _logger?.WriteLine($"Process: {_process.StartInfo.FileName} || Args: {_process.StartInfo.Arguments}");
        _process.Start();
        Task.Run(()=>MonitorSplash());
        Task.Run(() => MonitorLifeTime());
    }

    private void MonitorLifeTime()
    {
        _logger?.WriteLine("Monitoring lifetime...");
        while (!_process.HasExited)
        {
            _process.Refresh();
            Thread.Sleep(50);
        }
        _logger?.WriteLine("Process exited!");
        _logger?.WriteLine("Invoking!");
        ProcessExited?.BeginInvoke(this, null, null, null);
    }

    private void MonitorSplash()
    {
        _logger?.WriteLine("Monitoring Splash...");
        while (!_process.MainWindowTitle.Contains("Trend"))
        {
            _process.Refresh();
            Thread.Sleep(500);
        }
        _logger?.WriteLine("Splash finished!");
        _logger?.WriteLine("Invoking...");
        SplashFinished?.BeginInvoke(this,_process.MainWindowHandle,null,null);
    }

    public void Stop()
    {
        _logger?.WriteLine("Killing trend...");
        _process.Kill();
    }

    public IntPtr GetHandle()
    {
        _logger?.WriteLine("Fetching handle...");
        _process.Refresh();
        return _process.MainWindowHandle;
    }

    public string GetMainTitle()
    {
        _logger?.WriteLine("Fetching Title...");
        _process.Refresh();
        return _process.MainWindowTitle;
    }
}

我的包装器类在我开始提供文件参数之前都可以正常工作,并且这种意外的实例化行为开始起作用。

我无法修改目标应用程序,也无法访问其源代码来确定此实例是通过Mutex还是通过其他功能进行管理。因此,我需要确定是否有一种方法可以防止新实例看到现有实例。有人有什么建议吗?


TLDR:如何防止仅限于单个实例的应用程序确定已经有一个实例在运行


为澄清(在可疑评论之后),我公司的研发团队写了executable.exe,但我没有时间等待他们的帮助(我有几天而不是几个月),并且有权做任何必要的事情快速交付所需的功能(我的解决方案比这个问题要提及的要多得多)。


通过一些反编译工作,我可以看到以下内容正在用于查找现有实例。

Process[] processesByName = Process.GetProcessesByName(Process.GetCurrentProcess().ProcessName);

除了创建具有不同名称的应用程序的多个副本之外,还有什么办法可以解决这个问题?我研究过即时重命名Process,但是显然缺少编写内核漏洞利用的可能性……

2 个答案:

答案 0 :(得分:1)

我过去通过创建源可执行文件的副本解决了此问题。就您而言,您可以:

  • 将“ original.exe”保存在特定位置。
  • 每次需要调用它时,请创建一个original.exe副本并将其命名为“ instance_xxxx.exe”,其中xxxx是唯一编号。
  • 根据需要执行新的实例exe,完成后可以将其删除
  • 您甚至可以通过创建实例池来重用实例

答案 1 :(得分:0)

基于Dave Lucre的答案,我通过创建绑定到我的包装器类的可执行文件的新实例来解决它。最初,我继承了IDisposable并删除了Disposer中的临时文件,但是由于某种原因导致清理会阻止应用程序,因此现在我的主程序最后执行清理。


我的构造函数现在看起来像:

public AaTrend(string[] args, ILogger logger = null)
{
    _logger = logger;
    _logger?.WriteLine("Initialising new aaTrend object...");
    if (args == null || args.Length < 1) args = new[] { "" };
    _tempFilePath = GenerateTempFileName();
    CreateTempCopy(); //Needed to bypass lazy single instance checks
    HideTempFile(); //Stops users worrying
    ProcessStartInfo info = new ProcessStartInfo(_tempFilePath, args.Aggregate((s, c) => $"{s} {c}"));
    _process = new Process { StartInfo = info };
}

使用两种新方法:

    private void CreateTempCopy()
    {
        _logger?.WriteLine("Creating temporary file...");
        _logger?.WriteLine(_tempFilePath);
        File.Copy(AaTrendLocation, _tempFilePath);
    }

    private string GenerateTempFileName(int increment = 0)
    {
        string directory = Path.GetDirectoryName(AaTrendLocation); //Obtain pass components.
        string fileNameWithoutExtension = Path.GetFileNameWithoutExtension(AaTrendLocation);
        string extension = Path.GetExtension(AaTrendLocation);
        string tempName = $"{directory}\\{fileNameWithoutExtension}-{increment}{extension}"; //Re-assemble path with increment inserted.
        return File.Exists(tempName) ? GenerateTempFileName(++increment) : tempName; //If this name is already used, increment an recurse otherwise return new path.
    }

然后在我的主程序中:

    private static void DeleteTempFiles()
    {
        string dir = Path.GetDirectoryName(AaTrend.AaTrendLocation);
        foreach (string file in Directory.GetFiles(dir, "aaTrend-*.exe", SearchOption.TopDirectoryOnly))
        {
            File.Delete(file);
        }
    }

请注意,此方法仅适用于采用(惰性)确定实例化方法且依赖于Process.GetProcessByName()的应用程序;如果使用了Mutex或清单中显式设置了可执行文件名,则无法使用。