Google瀏覽器根據html網頁啟動郵件用戶端Outlook

標籤：window   註冊表   檔案   roc   Google瀏覽器   根據   電子郵箱   操作   執行檔案   

網頁html代碼中，可以通過<a href="mailto:xxxx">來設定電子郵箱連結。

在網頁中，點擊該連結，會啟動一個預設的郵件用戶端，比如windows的outlook。

當然也可以設定瀏覽器去開啟其他的郵件用戶端。

那麼，瀏覽器是怎麼知道這個郵件用戶端在哪裡的呢？下面以windows上的Google瀏覽器為例。

 

在點擊郵件連結後，會產生兩個重要的操作。第一個操作是讀註冊表（【圖片太長被壓縮，請右鍵“在新標籤頁中開啟圖片”】）：

可見，郵件用戶端可執行檔的位置以及參數，早就存在於註冊表中，應該是軟體安裝的時候填入的，且是公認的位置，以便瀏覽器尋找。

 

再重新觀察瀏覽器的在建立進程方面的行為，可發現第二個重要操作（【圖片太長被壓縮，請右鍵“在新標籤頁中開啟圖片”】）：

可見，有了從註冊表中得到的可執行檔路徑及參數，只需調用windows的CreateProcss函數就能啟動郵件用戶端了。

 

 

這樣一來，如果註冊表的相應位置被寫入了惡意程式的路徑，那麼後果不堪設想。

可見，對windows註冊表的保護是有多麼重要。

 

Google瀏覽器根據html網頁啟動郵件用戶端Outlook