Version: 1.0 Status: Registered ProgID: RefEdit.Ctrl CLSID: {00024512-0000-0000-C000-000000000046} TypeLib Version: 1.0 Status: Registered ProgID: OWC.Chart.9 CLSID: {0002E500-0000-0000-C000-000000000046} TypeLib Status: Registered ProgID: SQLMMCActiveXWrapper.1 CLSID: {00100110-1816-11d0-8EF5-00AA0062C58F} TypeLib 2.1 Status: Registered ProgID: Imaging.AdminCtrl.1 CLSID: {009541A0-3B81-101C-92F3-040224009C02} TypeLib Status: Registered ProgID: QuickTime.QuickTime.4 CLSID: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} TypeLib
背景概述 .NET程序集或二进制文件通常包含各种元数据,例如内部程序集名称和GUID,尤其是MVID和TYPELIB: GUID:也被称为TYPELIB ID,会在创建一个新项目时生成; MVID:模块版本 ID,.NET模块的唯一识别符; TYPELIB:TYBELIB版本,或类型库编号; 这些特定的识别符可以使用strings命令下列正则表达式来解析: [a-fA-F0-9]{8}-[a-fA-F0-9 它支持输入一个文件、整个样本文件夹或恶意软件代码库,该工具会跳过任意非.NET代码,并报告Typelib、MVID和Typelib ID。 RedLine(56个样本) RedLine Typelib GUID频率: RedLine MVID频率: Agent Tesla(140个样本) Agent Tesla Typelib GUID频率 : Agent Tesla MVID频率: Quasar(141个样本) Quasar Typelib GUID频率: Quasar MVID频率: Pure*家族(194个样本) Pure* Typelib
4b30-A977-D214852036FF} 打开 HKEY_CLASSES_ROOT\WOW6432Node\CLSID\{000209FF-0000-4b30-A977-D214852036FF}\TypeLib 找到对应的值{00020905-0000-4b30-A977-D214852036FF} 我们通过TypeLib的CLSID,找到了WPS文字的idl生成的接口二进制文件的存放位置: HKEY_CLASSES_ROOT \WOW6432Node\TypeLib\{00020905-0000-4B30-A977-D214852036FF} 可以看到WPS文字的API接口信息,保存在wpsapi.dll中 wpsapi.dll 我们通过oleview.exe -> File ->View TypeLib,可以查看到WPS文字所有的API接口,对于微软Office亦是如此。
然后从这一项的子类TypeLib,从中记录着CLSID。 ? 然后从HKEY_CLASSES_ROOT\TypeLib中找到这个项,然后可以看到。。。 ?
解决办法: 1、打开注册表 cmd –> regedit 2、找到HKEY_CLASSES_ROOT\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1
可以直接通过他来获得GUID", 0, "SuperMathsrv.SuperMath.1"( }, { "CLSID\\{450A883B-F00A-46b3-AF3C-EC559997396A}\\TypeLib ", 0, "{450A883B-F00A-46b3-AF3C-EC559997396A}"你要包含的头文件的路径,放在Typelib里面 }, { "SuperMathsrv.SuperMath", SuperMath 你的类工厂的名字,要创建怎么一个文件夹 2.InprocServer32 这个是注册表标准的文件夹,这里面的默认项填写的是当前COM(也就是DLL)的路径 3.ProID 可选写入 版本 4.TypeLib
0222 TypeLib 规范无效。METADATA 标记包含无效的类型库规范。 0223 未找到 TypeLib。METADATA 标签含有的类型库规范和注册表项不符。 0224 无法加载 TypeLib。无法加载 METADATA 标记中指定的类型库。 0225 无法包装 TypeLib。不能通过 METADATA 标记中指定的类型库创建类型库包装对象。 Global.asa 中只能使用 METADATA TYPE="TypeLib"。 0244 无法启用会话状态。应用程序中禁用会话时,无法启用会话状态。 0245 代码页值混合使用。
m_lpDispatch成员GetIDsOfNames方法获取dispid,或者通过classward(vc类向导,从文件tlb实现接口定义) vs2022,添加新建项,选择更多,选择MFC->typelib
继续Google后,发现有人将注册表中[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{F5078F18-C551-11D3-89B9-0000F81FE221
-A252-00104BD35090} HKLM\SOFTWARE\类\接口\{8A9EA2C0-D348-11D2-A253-00104BD35090} HKLM\SOFTWARE\Classes\TypeLib
HKEY_CLASSES_ROOT/CLSID子健中注册以实现类GUID字符串为键的注册表项,里面主要包含:默认值,组件字符串名称;InprocServer32,组件所在模块的全路径;ProgID组件名称;TypeLib "), 0, _T("FirstComLib.MyString")}, //组件名称 { _T("CLSID\\{EBD699BA-A73C-4851-B721-B384411C99F4}\\TypeLib
SELFREG_E_TYPELIB 服务器无法完成其类使用的所有类型库的注册。 SELFREG_E_CLASS 服务器无法完成所有对象类的注册。 注册提供程序需要管理员权限。
COM] ; path to a file containing GUIDs, IIDs or filenames of files with TypeLibs ; http://php.net/com.typelib-file ;com.typelib_file = ; allow Distributed-COM calls ; http://php.net/com.allow-dcom ;com.allow_dcom = true ; autoregister constants of a components typlib on com_load() ; http://php.net/com.autoregister-typelib ;com.autoregister_typelib = true ; register constants casesensitive ; http://php.net/com.autoregister-casesensitive
2、添加Excel类库 在工程名上右键,选择Add---Class,选择MFC Class From TypeLib,如图: ? 然后添加如图的几个类。 ? 3.
f34d5f2d4577ed6d9ceec516c1f5a744 Compile timestamp (epoch): 1710224522 Module name: Mpyiuepnw.exe Assembly name: Mpyiuepnw Typelib
COM] ; path to a file containing GUIDs, IIDs or filenames of files with TypeLibs ; http://php.net/com.typelib-file ;com.typelib_file = ; allow Distributed-COM calls ; http://php.net/com.allow-dcom ;com.allow_dcom = true ; autoregister constants of a components typlib on com_load() ; http://php.net/com.autoregister-typelib ;com.autoregister_typelib = true ; register constants casesensitive ; http://php.net/com.autoregister-casesensitive
mycom.myComFunc" clsid="{B20DF2B2-7810-4D08-8F3A-2B96786AF03E}" threadingModel="Apartment" /> <typelib
用于对基于 glib/gobject 生态的众多软件(C 代码库)自动生成完整的接口描述文件(及 typelib),然后其它语言只要实现了对 Gir 这一个标准的支持,那么就可以无缝调用所有经过 Gir
true on that type. 22 [assembly: ComVisible(true)] 23 24 // The following GUID is for the ID of the typelib
生成扫描报告的功能,在这里将过程记录下来,开发环境为visual studio 2008 导入接口 首先在创建的MFC项目中引入word相关组件 右键点击 项目 --> 添加 --> 新类,在弹出的对话框中选择Typelib