BHO:IE浏覽器的擴展程序-中文百科頻道

簡介

BHO(Browser Helper Object，浏覽器輔助對象，簡稱BHO)BHO是微軟推出的作為浏覽器對第三方程序員開放交互接口的業界标準，通過簡單的代碼就可以進入浏覽器領域的“交互接口”(INTERACTIVED Interface)。通過這個接口，程序員可以編寫代碼獲取浏覽器的行為，比如“後退”、“前進”、“當前頁面”等，利用BHO的交互特性，程序員還可以用代碼控制浏覽器行為，比如修改替換浏覽器工具欄，添加自己的程序按鈕等。這些在系統看來都是沒有問題的。BHO原來的目的是為了更好的幫助程序員打造個性化浏覽器，以及為程序提供更簡潔的交互功能，現在很多IE個性化工具就是利用BHO的來實現。

技術優勢

“浏覽器劫持”是一種不同于普通病毒木馬感染途徑的網絡攻擊手段，而是使用各種技術(如DLL插件等)插件對用戶的浏覽器進行篡改。安裝後，它們會成為浏覽器的一部分，可以直接控制浏覽器進行指定的操作，根據需要，可以讓你打開指定的網站，甚至是收集你系統中的各種私密信息。最可怕的是隻有當浏覽器已經被劫持了，你才會發現，反應過來，原來電腦已經出現了問題。比如IE主頁被改，開機就會彈出廣告等等。目前，浏覽器劫持已經成為Internet用戶最大的威脅之一。其實“浏覽器劫持”就是通過BHO的技術手段進入你的系統的，而這種技術是合法的。

從某種觀點看，Internet Explorer同普通的Win32程序沒有什麼兩樣。借助于BHO，你可以寫一個進程内COM對象，這個對象在每次啟動時都要加載。這樣的對象會在與浏覽器相同的上下文中運行，并能對可用的窗口和模塊執行任何行動。例如，一個BHO能夠探測到典型的事件，如GoBack、GoForward、DocumentComplete等；另外BHO能夠存取浏覽器的菜單與工具欄并能做出修改，還能夠産生新窗口來顯示當前網頁的一些額外信息，還能夠安裝鈎子以監控一些消息和動作。

注冊表位置

BHO在注冊表中的位置是：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects，有興趣的朋友可以在這裡做做實驗。不過一定要記住你更改的每一步，否則會出錯的哦！

BHO對象依托于浏覽器主窗口。實際上，這意味着一旦一個浏覽器窗口産生，一個新的BHO對象實例就要生成。任何 BHO對象與浏覽器實例的生命周期是一緻的。其次， BHO僅存在于Internet Explorer 4.0及以後版本中。

如果你在使用Microsoft Windows? 98， Windows 2000， Windows 95， or Windows NT版本4.0 操作系統的話，也就一塊運行了活動桌面外殼4.71，BHO也被 Windows資源管理器所支持。 BHO是一個COM進程内服務，注冊于注冊表中某一鍵下。在啟動時，Internet Explorer查詢那個鍵并把該鍵下的所有對象預以加載。