enable sandbox for native mode

[HashidaTKS]

We now disable sandbox even if it is a native mode but it is better to enable sandbox when it is the native mode to make it secure.

[HashidaTKS]

少し試してみたが、サンドボックスを有効化するには、cef_sandbox.libをリンクする必要がある。
cef_sandbox.libでは、サンドボックス化のためにいくつかのWin32APIをオーバーライドしているようである。
これは、Chronosが独自に行っているWin32APIのオーバーライドと似たような処理と思われる。

このcef_sandbox.libのWin32APIのオーバーライドの処理が、ChronosのWin32APIのオーバーライド（minhookなどの処理）と競合しており、ビルドが通らなくなる。

'_ITERATOR_DEBUG_LEVEL' の不一致が検出されました。値 '0' が 2 の値 'APIHook.obj' と一致しません。
'RuntimeLibrary' の不一致が検出されました。値 'MT_StaticRelease' が MTd_StaticDebug の値 'APIHook.obj' と一致しません。
'_ITERATOR_DEBUG_LEVEL' の不一致が検出されました。値 '0' が 2 の値 'APIHook.obj' と一致しません。
'RuntimeLibrary' の不一致が検出されました。値 'MT_StaticRelease' が MTd_StaticDebug の値 'APIHook.obj' と一致しません。
'_ITERATOR_DEBUG_LEVEL' の不一致が検出されました。値 '0' が 2 の値 'APIHook.obj' と一致しません。
'RuntimeLibrary' の不一致が検出されました。値 'MT_StaticRelease' が MTd_StaticDebug の値 'APIHook.obj' と一致しません。
'_ITERATOR_DEBUG_LEVEL' の不一致が検出されました。値 '0' が 2 の値 'APIHook.obj' と一致しません。
'RuntimeLibrary' の不一致が検出されました。値 'MT_StaticRelease' が MTd_StaticDebug の値 'APIHook.obj' と一致しません。

対象方法がないかどうかを検討する。

[HashidaTKS]

そもそもそれ以前にcef_sandbox.lib内の色々なオブジェクトが未定義扱いになっている。

[HashidaTKS]

MFCプロジェクトとcef_sandbox.libの不整合かなぁ。

[HashidaTKS]

しかし、cef_sandbox.libをリンクしただけではエラーが発生しない。実装側の問題か？

[HashidaTKS]

CefScopedSandboxInfoを使うと（宣言すると）エラーが発生するようになる。

[HashidaTKS]

単純にライブラリが足りていなかった様子。

#pragma comment(lib, "wbemuuid.lib")
#pragma comment(lib, "setupapi.lib")
#pragma comment(lib, "shlwapi.lib")
#pragma comment(lib, "dbghelp.lib")
#pragma comment(lib, "powrprof.lib")
#pragma comment(lib, "ntdll.lib")
#pragma comment(lib, "shcore.lib")
#pragma comment(lib, "runtimeobject.lib")
#pragma comment(lib, "windowsapp.lib")
#pragma comment(lib, "rlib/cef_sandbox.lib")

でビルドは通った。

[HashidaTKS]

デバッグビルドだとビルドが通らない。デバッグ版のcef_sandbox.libを使っているのだが、それも、/MTdではなくて/MTでビルドされている様子。

https://www.magpcss.org/ceforum/viewtopic.php?f=6&t=19833

[HashidaTKS]

とりあえずリリースビルドのみサンドボックスを使うようにしてみたが、実行すると起動時にCefDoMessageLoopWorkでクラッシュする。

[HashidaTKS]

いままで手元のバージョンがCEF135だったのでそちらで作業していたが、そもそもCEF140だとcef_sandbox.libがないな？

[HashidaTKS]

https://bitbucket.org/chromiumembedded/cef/wiki/SandboxSetup.md

CEF138からcef_sandbox.libは廃止されて、bootstrap.exeからdllとしてビルドしたモジュール（ここではChronos）を呼び出す必要があるらしい。

[HashidaTKS]

今日一日確認してみて明確な対処方法がわからなければ、一旦ネイティブ版でもサンドボックスは無効の状態とする。
現在この要望を挙げているユーザーも、セキュアなブラウザとして使用することを前提としておらず、アップロード処理ができればよい、という要望であるため。

[HashidaTKS]

DLLとしてビルドして bootstrap.exe --module=ChronosN.dll としたが起動しない。

[HashidaTKS]

署名が必要という話が出ているが、署名すれば動作する？

[HashidaTKS]

いや、でもbootstrap.exeから呼び出すときに必要なエントリのRunWinMainは見つけられてそうだから、署名は関係なさそう。うーむ。。。

[HashidaTKS]

コマンドライン引数の渡され方が想定外となっているようで、現在の実装でコマンドライン引数（の変数）に障るとクラッシュする。CefInitializeも引数解析をしようとするためか、これを実行するとクラッシュする。