monolithic kernel

64bit対応なフックを使ったアプリの作り方

拙作SmartWheelのように、32bitと64bitのどちらの環境でも動作するフックを使ったアプリケーションの作り方を説明したいと思います。

まず、大前提としてWindowsでは32bitアプリは64bitアプリにフックをインストールできませんし、64bitアプリは32bitアプリにフックをインストールできません。そのため、32bitアプリと64bitアプリの両方にフックをインストールしたい場合、同じ動作をする32bitのバイナリと64bitのバイナリを用意して両方を実行する必要があります。幸い、普段からポインタや型の大きさを意識してコードを記述していれば32bit、64bitの両方でまったく同じコードを利用できるので、64bit対応は意外と簡単に実現可能なのです。

しかし、利用者に2つアプリを起動してもらうというのはなんだか格好悪いですよね。そこで、SmartWheelでは32bit版のプログラムに64bit版を自動的に起動する処理やユーザインターフェイスを内蔵し、64bit版のプログラムはフックを行うだけという構造をとっています。このようにすることで、32bit版Windows上では32bit版のプログラム単体で完結し、64bit版Windows上では2つのプロセスで動作するようにできます。タスクマネージャを見るとプロセスが2つあってやっぱり微妙なのですが、利用者が不便を被るようなことはなくせます。

ここからは実現方法を追ってみます。まず、64bit版Windowsかどうかを判定するコードを記述します。先述の通り、32bit/64bitのどちらのOSを利用していても、始めに利用者が起動するのは32bit版のプログラムです。そのため、32bit版のプログラムは起動直後にWOW64環境かどうかのチェックを行い、WOW64環境であれば64bit版Windowsを利用していると判断します。実際のコードは以下の通りです。

bool IsWow64() {
  typedef BOOL (WINAPI *LPFN_ISWOW64PROCESS) (HANDLE, PBOOL);
  LPFN_ISWOW64PROCESS fnIsWow64Process;
  // IsWow64Process関数が存在するかどうか調べる
  fnIsWow64Process = reinterpret_cast<LPFN_ISWOW64PROCESS>(
    GetProcAddress(GetModuleHandle(_T("kernel32")), "IsWow64Process"));
  if(fnIsWow64Process) {
    // 存在する場合、呼び出して確認
    BOOL isWow64 = FALSE;
    return !!(fnIsWow64Process(GetCurrentProcess(), &isWow64) && isWow64);
  }
  // 存在しない場合は確実に非WOW64環境
  return false;
}

そして、この関数を呼び出した結果がtrueだった場合には64bit版のプログラムを起動します。

#ifndef WIN64
if(IsWow64()) {
  STARTUPINFO lpStartupInfo;
  GetStartupInfo(&lpStartupInfo);
  PROCESS_INFORMATION lpProcessInformation;
  CreateProcess(_T("App64"), 0, 0, 0, TRUE, NORMAL_PRIORITY_CLASS, 0, 0, &lpStartupInfo, &lpProcessInformation);
}
#endif

最後に、利用者がプログラムを終了しようとした場合には何らかの手段で64bit版のプロセスにもそのことを通知しましょう。これにはいろいろな方法があると思いますが、SmartWheelでは非表示のウィンドウを用意しておいてそこにWM_CLOSEを送信しています。

LPCTSTR CLASS_NAME32 = _T("WindowClass32");
LPCTSTR CLASS_NAME64 = _T("WindowClass64");
#ifndef WIN64
  HWND hwnd = FindWindow(CLASS_NAME64, 0);
  if(hwnd) {
    SendMessage(hwnd, WM_CLOSE, 0, 0);
  }
#endif

長々と書いてみましたが、要するに64bitのアプリが少なくて不便なのでみんなもいっぱい作ってね、ということです。