Windows 8 Store Apps 获取系统版本号判断8还是8.1

Windows 8.1预览版发布有一个多月了，相信有不少做Win8 App的朋友想着怎么判断当前系统是8还是8.1。经过几个星期不断的ask、code、search，找到以下四种方法来获取系统版本号，其中两种能够辨别是8还是8.1.

方法一：通过内存寻址，找到Kernel32.dll的内存地址，再找EXE Optional Header 里的版本号

这里用到了PE，关于PE的格式大家可以自行百度。不过大家在使用C++实现的时候可以参考这个svn http://code.google.com/p/arpmrep/source/browse/trunk/ARPackerM_solution/?r=20#ARPackerM_solution%2FHackUtils

有了PE接下来就是内存寻址了

int getSystemVersion()
{
    LPVOID p = (LPVOID) GetTickCount64;
    DWORD_PTR addr = (DWORD_PTR) p;
    addr = addr & 0xffff0000;
    bool found = false;
    for(int i = 0;i < 16; i++,addr -= 0x10000)
    {
        char *pb = (char*) addr;
        if(*pb == 'M' && *(pb + 1) == 'Z')
        {
            found = true;
            break;
        }
    }
    if(!found)
    {
        return -1;
    }
    PE pe(addr);
    pe.Parse();
    const IMAGE_OPTIONAL_HEADER* versionInfo = pe.GetImageOptionalHeader();
    return versionInfo->MinorSubsystemVersion;
}

此时通过断点监视到如下结果：

由于我用的是Win8所以获取到的最小子版本号为2，如果是Win8.1的话这个值为3。

同时为了方便C++和C#通用，我将内存寻址获取系统子版本号方法新建为一个Windows运行时组件，方便调用。

这里只展示C#调用C++运行时组件的过程：

项目结构:

在GetOSVersion.h中定义一个外部可访问的方法：

#pragma once

namespace GetOSVersionComponent
{
    public ref class GetOSVersion sealed
    {
    public:
        int getSystemVersion();
    };
}

在GetOSVersion.cpp中实现如下：

#include "pch.h"
#include "GetOSVersion.h"
#include "minwindef.h"
#include "sysinfoapi.h"
#include "pe.h"

using namespace GetOSVersionComponent;
using namespace Platform;

int GetOSVersion::getSystemVersion()
{
    LPVOID p = (LPVOID) GetTickCount64;
    DWORD_PTR addr = (DWORD_PTR) p;
    addr = addr & 0xffff0000;
    bool found = false;
    for(int i = 0;i < 16; i++,addr -= 0x10000)
    {
        char *pb = (char*) addr;
        if(*pb == 'M' && *(pb + 1) == 'Z')
        {
            found = true;
            break;
        }
    }
    if(!found)
    {
        return -1;
    }
    PE pe(addr);
    pe.Parse();
    const IMAGE_OPTIONAL_HEADER* versionInfo = pe.GetImageOptionalHeader();
    return versionInfo->MinorSubsystemVersion;
}

注：不要忘记在C#工程中添加对GetOSVersionComponent工程的引用：

（在Win8 app的后台任务实现的研究中，如果不这样添加的话，会出现即使后台任务的代码再对也会出现应用闪退的情况，MSDN帖子：http://social.msdn.microsoft.com/Forums/zh-CN/a5ee1ae8-9928-4cf3-9694-c9bb0c0106d2/trigger#a5ee1ae8-9928-4cf3-9694-c9bb0c0106d2）

此时，在C#工程的MainPage.xmal.cs中添加引用using GetOSVersionComponent，并写出调用的方法

代码如下：

public sealed partial class MainPage : Page
    {
        private GetOSVersion getVersion = new GetOSVersion();

        public MainPage()
        {
            this.InitializeComponent();
        }

        /// <summary>
        /// 在此页将要在 Frame 中显示时进行调用。
        /// </summary>
        /// <param name="e">描述如何访问此页的事件数据。Parameter
        /// 属性通常用于配置页。</param>
        protected override void OnNavigatedTo(NavigationEventArgs e)
        {
            int version = getVersion.getSystemVersion();
        }
    }

通过断点可以监视到此时的version值为2，8.1的就是3了

截图如下：

（这个方法非常感谢raptor的指导）

方法二：读取系统的驱动信息

/// <summary>
    /// 可用于自身或导航至 Frame 内部的空白页。
    /// </summary>
    public sealed partial class MainPage : Page
    {
        public MainPage()
        {
            this.InitializeComponent();
        }

        /// <summary>
        /// 在此页将要在 Frame 中显示时进行调用。
        /// </summary>
        /// <param name="e">描述如何访问此页的事件数据。Parameter
        /// 属性通常用于配置页。</param>
        protected async override void OnNavigatedTo(NavigationEventArgs e)
        {
            string version = await GetWindowsVersionAsync();
        }

        const string DeviceClassKey = "{A45C254E-DF1C-4EFD-8020-67D146A850E0},10";
        const string DeviceDriverVersionKey = "{A8B865DD-2E3D-4094-AD97-E593A70C75D6},3";
        const string RootContainer = "{00000000-0000-0000-FFFF-FFFFFFFFFFFF}";
        const string RootQuery = "System.Devices.ContainerId:="" + RootContainer + """;
        const string HalDeviceClass = "4d36e966-e325-11ce-bfc1-08002be10318";

        public static async Task<string> GetWindowsVersionAsync()
        {
            var hal = await GetHalDevice(DeviceDriverVersionKey);
            if (hal == null || !hal.Properties.ContainsKey(DeviceDriverVersionKey))
                return null;

            var versionParts = hal.Properties[DeviceDriverVersionKey].ToString().Split('.');
            return string.Join(".", versionParts.Take(2).ToArray());
        }

        private static async Task<PnpObject> GetHalDevice(params string[] properties)
        {
            var actualProperties = properties.Concat(new[] { DeviceClassKey });
            var rootDevices = await PnpObject.FindAllAsync(PnpObjectType.Device,
                actualProperties, RootQuery);

            foreach (var rootDevice in rootDevices.Where(d => d.Properties != null && d.Properties.Any()))
            {
                var lastProperty = rootDevice.Properties.Last();
                if (lastProperty.Value != null)
                    if (lastProperty.Value.ToString().Equals(HalDeviceClass))
                        return rootDevice;
            }
            return null;
        }
    }

参考网址：http://attackpattern.com/2013/03/device-information-in-windows-8-store-apps/

通过断点监视，结果如下：

Win8的值为6.2，Win8.1的值为6.3。

（这个方法非常感谢webabcd的指导）

 ============================================================

（注：下面两个方法能够获取系统版本号，但不能辨别是8还是8.1）

方法三：通过WebView的userAgent

代码如下：

 /// <summary>
    /// 可用于自身或导航至 Frame 内部的空白页。
    /// </summary>
    public sealed partial class MainPage : Page
    {
        public MainPage()
        {
            this.InitializeComponent();
        }

        /// <summary>
        /// 在此页将要在 Frame 中显示时进行调用。
        /// </summary>
        /// <param name="e">描述如何访问此页的事件数据。Parameter
        /// 属性通常用于配置页。</param>
        protected async override void OnNavigatedTo(NavigationEventArgs e)
        {
            string versionInfo = await getUserAgent();

            var msg = new MessageDialog(versionInfo, "系统信息");
            await msg.ShowAsync();
        }

        private static Task<string> getUserAgent()
        {
            var tcs = new TaskCompletionSource<string>();
            WebView webView = new WebView();
            
            string htmlFragment = @"<html>
                    <head>
                        <script type='text/javascript'>
                            function GetUserAgent() 
                            {
                                return navigator.userAgent;
                            }
                        </script>
                    </head>
                </html>";

            webView.LoadCompleted += (sender, e) =>
            {
                try
                {
                    string result = webView.InvokeScript("GetUserAgent", null);
                    tcs.TrySetResult(result);
                }
                catch(Exception ex)
                {
                    tcs.TrySetException(ex);
                }
            };

            webView.NavigateToString(htmlFragment);
            return tcs.Task;
        }

        public static async Task<string> getOsVersionAsync()
        {
            string userAgent = await getUserAgent();
            
            //string result = string.Empty;
            
            //int startIndex = userAgent.ToLower().IndexOf("webview");
            //if (startIndex > 0)
            //{
            //    int endIndex = userAgent.IndexOf(")", startIndex);

            //    if (endIndex > startIndex)
            //        result = userAgent.Substring(startIndex, endIndex - startIndex);
            //}
            return userAgent;
        }
    }

参考网址：http://www.michielpost.nl/PostDetail_74.aspx

通过运行得到的userAgnet值是一样的（左侧平板模拟器，右侧Win8.1虚拟机）：

我们可以看到，试图获取Windosw NT的版本来分辨是8还是8.1行不通。原因如下：

In fact, the documentation is clear about the limitations of this control:
WebView always uses Internet Explorer 10 in document mode. Additionally, WebView does not currently support HTML5, AppCache, IndexedDB, programmatic access to the Clipboard, or geo location, and supports only the Document Object Model (DOM) properties that are supported in Windows Store apps using JavaScript.

但记住一点，这种方法可以获取系统版本号。

方法四：通过kernel32.dll EntryPoint为GetVersionEx 来获取版本信息

这种方法在Windows商店审核不通过，所以代码和方法我就不贴了，大家去这篇MSDN帖子看吧http://social.msdn.microsoft.com/Forums/zh-CN/3a38fddd-e09e-41b1-b024-87221fffe195/win8881

 (四种方法源代码不再在文中提供)

第一次写博客，诸多问题研究的不够透彻，还请大家多多指点~~