标识实例化COM接口的人员

Question

我有一些COM接口，我想保护它们免受攻击。其思想是只允许接口由本地计算机上已编译的.exe文件实例化，并找出谁试图实例化接口。然后我可以检查.exe文件的签名，并将其进行比较，以便在数据库或类似的东西中进行一些哈希。

有没有可能找出哪个程序/进程/任何东西试图实例化COM接口？

Answer 1

如果它是进程内COM，那么您的COM将被加载到调用进程中，并且您可以使用GetCurrentProcessID函数来查找当前进程的ID。然后在系统中使用enumerate processes来检查哪一个是你的。