git.oblomov.eu Git - wine/blob - dlls/shell32/shlexec.c

   1 /*
   2  *                              Shell Library Functions
   3  *
   4  * Copyright 1998 Marcus Meissner
   5  * Copyright 2002 Eric Pouech
   6  *
   7  * This library is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * This library is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with this library; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  20  */
  21
  22 #include "config.h"
  23 #include "wine/port.h"
  24
  25 #include <stdlib.h>
  26 #include <string.h>
  27 #include <stdarg.h>
  28 #include <stdio.h>
  29 #ifdef HAVE_UNISTD_H
  30 # include <unistd.h>
  31 #endif
  32 #include <ctype.h>
  33 #include <assert.h>
  34
  35 #define COBJMACROS
  36
  37 #include "windef.h"
  38 #include "winbase.h"
  39 #include "winerror.h"
  40 #include "winreg.h"
  41 #include "winuser.h"
  42 #include "shlwapi.h"
  43 #include "ddeml.h"
  44
  45 #include "wine/winbase16.h"
  46 #include "shell32_main.h"
  47 #include "pidl.h"
  48
  49 #include "wine/debug.h"
  50
  51 WINE_DEFAULT_DEBUG_CHANNEL(exec);
  52
  53 static const WCHAR wszOpen[] = {'o','p','e','n',0};
  54 static const WCHAR wszExe[] = {'.','e','x','e',0};
  55 static const WCHAR wszILPtr[] = {':','%','p',0};
  56 static const WCHAR wszShell[] = {'\\','s','h','e','l','l','\\',0};
  57 static const WCHAR wszFolder[] = {'F','o','l','d','e','r',0};
  58 static const WCHAR wszEmpty[] = {0};
  59
  60 #define SEE_MASK_CLASSALL (SEE_MASK_CLASSNAME | SEE_MASK_CLASSKEY)
  61
  62
  63 /***********************************************************************
  64  *      SHELL_ArgifyW [Internal]
  65  *
  66  * this function is supposed to expand the escape sequences found in the registry
  67  * some diving reported that the following were used:
  68  * + %1, %2...  seem to report to parameter of index N in ShellExecute pmts
  69  *      %1 file
  70  *      %2 printer
  71  *      %3 driver
  72  *      %4 port
  73  * %I address of a global item ID (explorer switch /idlist)
  74  * %L seems to be %1 as long filename followed by the 8+3 variation
  75  * %S ???
  76  * %* all following parameters (see batfile)
  77  *
  78  */
  79 static BOOL SHELL_ArgifyW(WCHAR* out, int len, const WCHAR* fmt, const WCHAR* lpFile, LPITEMIDLIST pidl, LPCWSTR args, DWORD* out_len)
  80 {
  81     WCHAR   xlpFile[1024];
  82     BOOL    done = FALSE;
  83     BOOL    found_p1 = FALSE;
  84     PWSTR   res = out;
  85     PCWSTR  cmd;
  86     DWORD   used = 0;
  87
  88     TRACE("%p, %d, %s, %s, %p, %p\n", out, len, debugstr_w(fmt),
  89           debugstr_w(lpFile), pidl, args);
  90
  91     while (*fmt)
  92     {
  93         if (*fmt == '%')
  94         {
  95             switch (*++fmt)
  96             {
  97             case '\0':
  98             case '%':
  99                 used++;
 100                 if (used < len)
 101                     *res++ = '%';
 102                 break;
 103
 104             case '2':
 105             case '3':
 106             case '4':
 107             case '5':
 108             case '6':
 109             case '7':
 110             case '8':
 111             case '9':
 112             case '0':
 113             case '*':
 114                 if (args)
 115                 {
 116                     if (*fmt == '*')
 117                     {
 118                         used++;
 119                         if (used < len)
 120                             *res++ = '"';
 121                         while(*args)
 122                         {
 123                             used++;
 124                             if (used < len)
 125                                 *res++ = *args++;
 126                             else
 127                                 args++;
 128                         }
 129                         used++;
 130                         if (used < len)
 131                             *res++ = '"';
 132                     }
 133                     else
 134                     {
 135                         while(*args && !isspace(*args))
 136                         {
 137                             used++;
 138                             if (used < len)
 139                                 *res++ = *args++;
 140                             else
 141                                 args++;
 142                         }
 143
 144                         while(isspace(*args))
 145                             ++args;
 146                     }
 147                     break;
 148                 }
 149                 /* else fall through */
 150             case '1':
 151                 if (!done || (*fmt == '1'))
 152                 {
 153                     /*FIXME Is the call to SearchPathW() really needed? We already have separated out the parameter string in args. */
 154                     if (SearchPathW(NULL, lpFile, wszExe, sizeof(xlpFile)/sizeof(WCHAR), xlpFile, NULL))
 155                         cmd = xlpFile;
 156                     else
 157                         cmd = lpFile;
 158
 159                     /* Add double quotation marks unless we already have them
 160                        (e.g.: "file://%1" %* for exefile) or unless the arg is already
 161                        enclosed in double quotation marks */
 162                     if ((res == out || *(fmt + 1) != '"') && *cmd != '"')
 163                     {
 164                         used++;
 165                         if (used < len)
 166                             *res++ = '"';
 167                         used += strlenW(cmd);
 168                         if (used < len)
 169                         {
 170                             strcpyW(res, cmd);
 171                             res += strlenW(cmd);
 172                         }
 173                         used++;
 174                         if (used < len)
 175                             *res++ = '"';
 176                     }
 177                     else
 178                     {
 179                         used += strlenW(cmd);
 180                         if (used < len)
 181                         {
 182                             strcpyW(res, cmd);
 183                             res += strlenW(cmd);
 184                         }
 185                     }
 186                 }
 187                 found_p1 = TRUE;
 188                 break;
 189
 190             /*
 191              * IE uses this a lot for activating things such as windows media
 192              * player. This is not verified to be fully correct but it appears
 193              * to work just fine.
 194              */
 195             case 'l':
 196             case 'L':
 197                 if (lpFile) {
 198                     used += strlenW(lpFile);
 199                     if (used < len)
 200                     {
 201                         strcpyW(res, lpFile);
 202                         res += strlenW(lpFile);
 203                     }
 204                 }
 205                 found_p1 = TRUE;
 206                 break;
 207
 208             case 'i':
 209             case 'I':
 210                 if (pidl) {
 211                     INT chars = 0;
 212                     /* %p should not exceed 8, maybe 16 when looking foward to 64bit.
 213                      * allowing a buffer of 100 should more than exceed all needs */
 214                     WCHAR buf[100];
 215                     LPVOID  pv;
 216                     HGLOBAL hmem = SHAllocShared(pidl, ILGetSize(pidl), 0);
 217                     pv = SHLockShared(hmem, 0);
 218                     chars = sprintfW(buf, wszILPtr, pv);
 219                     if (chars >= sizeof(buf)/sizeof(WCHAR))
 220                         ERR("pidl format buffer too small!\n");
 221                     used += chars;
 222                     if (used < len)
 223                     {
 224                         strcpyW(res,buf);
 225                         res += chars;
 226                     }
 227                     SHUnlockShared(pv);
 228                 }
 229                 found_p1 = TRUE;
 230                 break;
 231
 232             default:
 233                 /*
 234                  * Check if this is an env-variable here...
 235                  */
 236
 237                 /* Make sure that we have at least one more %.*/
 238                 if (strchrW(fmt, '%'))
 239                 {
 240                     WCHAR   tmpBuffer[1024];
 241                     PWSTR   tmpB = tmpBuffer;
 242                     WCHAR   tmpEnvBuff[MAX_PATH];
 243                     DWORD   envRet;
 244
 245                     while (*fmt != '%')
 246                         *tmpB++ = *fmt++;
 247                     *tmpB++ = 0;
 248
 249                     TRACE("Checking %s to be an env-var\n", debugstr_w(tmpBuffer));
 250
 251                     envRet = GetEnvironmentVariableW(tmpBuffer, tmpEnvBuff, MAX_PATH);
 252                     if (envRet == 0 || envRet > MAX_PATH)
 253                     {
 254                         used += strlenW(tmpBuffer);
 255                         if (used < len)
 256                         {
 257                             strcpyW( res, tmpBuffer );
 258                             res += strlenW(tmpBuffer);
 259                         }
 260                     }
 261                     else
 262                     {
 263                         used += strlenW(tmpEnvBuff);
 264                         if (used < len)
 265                         {
 266                             strcpyW( res, tmpEnvBuff );
 267                             res += strlenW(tmpEnvBuff);
 268                         }
 269                     }
 270                 }
 271                 done = TRUE;
 272                 break;
 273             }
 274             /* Don't skip past terminator (catch a single '%' at the end) */
 275             if (*fmt != '\0')
 276             {
 277                 fmt++;
 278             }
 279         }
 280         else
 281         {
 282             used ++;
 283             if (used < len)
 284                 *res++ = *fmt++;
 285             else
 286                 fmt++;
 287         }
 288     }
 289
 290     *res = '\0';
 291     TRACE("used %i of %i space\n",used,len);
 292     if (out_len)
 293         *out_len = used;
 294
 295     return found_p1;
 296 }
 297
 298 static HRESULT SHELL_GetPathFromIDListForExecuteW(LPCITEMIDLIST pidl, LPWSTR pszPath, UINT uOutSize)
 299 {
 300     STRRET strret;
 301     IShellFolder* desktop;
 302
 303     HRESULT hr = SHGetDesktopFolder(&desktop);
 304
 305     if (SUCCEEDED(hr)) {
 306         hr = IShellFolder_GetDisplayNameOf(desktop, pidl, SHGDN_FORPARSING, &strret);
 307
 308         if (SUCCEEDED(hr))
 309             StrRetToStrNW(pszPath, uOutSize, &strret, pidl);
 310
 311         IShellFolder_Release(desktop);
 312     }
 313
 314     return hr;
 315 }
 316
 317 /*************************************************************************
 318  *      SHELL_ExecuteW [Internal]
 319  *
 320  */
 321 static UINT_PTR SHELL_ExecuteW(const WCHAR *lpCmd, WCHAR *env, BOOL shWait,
 322                             LPSHELLEXECUTEINFOW psei, LPSHELLEXECUTEINFOW psei_out)
 323 {
 324     STARTUPINFOW  startup;
 325     PROCESS_INFORMATION info;
 326     UINT_PTR retval = SE_ERR_NOASSOC;
 327     UINT gcdret = 0;
 328     WCHAR curdir[MAX_PATH];
 329
 330     TRACE("Execute %s from directory %s\n", debugstr_w(lpCmd), debugstr_w(psei->lpDirectory));
 331     /* ShellExecute specifies the command from psei->lpDirectory
 332      * if present. Not from the current dir as CreateProcess does */
 333     if( psei->lpDirectory && psei->lpDirectory[0] )
 334         if( ( gcdret = GetCurrentDirectoryW( MAX_PATH, curdir)))
 335             if( !SetCurrentDirectoryW( psei->lpDirectory))
 336                 ERR("cannot set directory %s\n", debugstr_w(psei->lpDirectory));
 337     ZeroMemory(&startup,sizeof(STARTUPINFOW));
 338     startup.cb = sizeof(STARTUPINFOW);
 339     startup.dwFlags = STARTF_USESHOWWINDOW;
 340     startup.wShowWindow = psei->nShow;
 341     if (CreateProcessW(NULL, (LPWSTR)lpCmd, NULL, NULL, FALSE, CREATE_UNICODE_ENVIRONMENT, env,
 342                        psei->lpDirectory && *psei->lpDirectory ? psei->lpDirectory : NULL,
 343                        &startup, &info))
 344     {
 345         /* Give 30 seconds to the app to come up, if desired. Probably only needed
 346            when starting app immediately before making a DDE connection. */
 347         if (shWait)
 348             if (WaitForInputIdle( info.hProcess, 30000 ) == WAIT_FAILED)
 349                 WARN("WaitForInputIdle failed: Error %d\n", GetLastError() );
 350         retval = 33;
 351         if (psei->fMask & SEE_MASK_NOCLOSEPROCESS)
 352             psei_out->hProcess = info.hProcess;
 353         else
 354             CloseHandle( info.hProcess );
 355         CloseHandle( info.hThread );
 356     }
 357     else if ((retval = GetLastError()) >= 32)
 358     {
 359         TRACE("CreateProcess returned error %d\n", retval);
 360         retval = ERROR_BAD_FORMAT;
 361     }
 362
 363     TRACE("returning %u\n", retval);
 364
 365     psei_out->hInstApp = (HINSTANCE)retval;
 366     if( gcdret )
 367         if( !SetCurrentDirectoryW( curdir))
 368             ERR("cannot return to directory %s\n", debugstr_w(curdir));
 369
 370     return retval;
 371 }
 372
 373
 374 /***********************************************************************
 375  *           SHELL_BuildEnvW    [Internal]
 376  *
 377  * Build the environment for the new process, adding the specified
 378  * path to the PATH variable. Returned pointer must be freed by caller.
 379  */
 380 static void *SHELL_BuildEnvW( const WCHAR *path )
 381 {
 382     static const WCHAR wPath[] = {'P','A','T','H','=',0};
 383     WCHAR *strings, *new_env;
 384     WCHAR *p, *p2;
 385     int total = strlenW(path) + 1;
 386     BOOL got_path = FALSE;
 387
 388     if (!(strings = GetEnvironmentStringsW())) return NULL;
 389     p = strings;
 390     while (*p)
 391     {
 392         int len = strlenW(p) + 1;
 393         if (!strncmpiW( p, wPath, 5 )) got_path = TRUE;
 394         total += len;
 395         p += len;
 396     }
 397     if (!got_path) total += 5;  /* we need to create PATH */
 398     total++;  /* terminating null */
 399
 400     if (!(new_env = HeapAlloc( GetProcessHeap(), 0, total * sizeof(WCHAR) )))
 401     {
 402         FreeEnvironmentStringsW( strings );
 403         return NULL;
 404     }
 405     p = strings;
 406     p2 = new_env;
 407     while (*p)
 408     {
 409         int len = strlenW(p) + 1;
 410         memcpy( p2, p, len * sizeof(WCHAR) );
 411         if (!strncmpiW( p, wPath, 5 ))
 412         {
 413             p2[len - 1] = ';';
 414             strcpyW( p2 + len, path );
 415             p2 += strlenW(path) + 1;
 416         }
 417         p += len;
 418         p2 += len;
 419     }
 420     if (!got_path)
 421     {
 422         strcpyW( p2, wPath );
 423         strcatW( p2, path );
 424         p2 += strlenW(p2) + 1;
 425     }
 426     *p2 = 0;
 427     FreeEnvironmentStringsW( strings );
 428     return new_env;
 429 }
 430
 431
 432 /***********************************************************************
 433  *           SHELL_TryAppPathW  [Internal]
 434  *
 435  * Helper function for SHELL_FindExecutable
 436  * @param lpResult - pointer to a buffer of size MAX_PATH
 437  * On entry: szName is a filename (probably without path separators).
 438  * On exit: if szName found in "App Path", place full path in lpResult, and return true
 439  */
 440 static BOOL SHELL_TryAppPathW( LPCWSTR szName, LPWSTR lpResult, WCHAR **env)
 441 {
 442     static const WCHAR wszKeyAppPaths[] = {'S','o','f','t','w','a','r','e','\\','M','i','c','r','o','s','o','f','t','\\','W','i','n','d','o','w','s',
 443         '\\','C','u','r','r','e','n','t','V','e','r','s','i','o','n','\\','A','p','p',' ','P','a','t','h','s','\\',0};
 444     static const WCHAR wPath[] = {'P','a','t','h',0};
 445     HKEY hkApp = 0;
 446     WCHAR buffer[1024];
 447     LONG len;
 448     LONG res;
 449     BOOL found = FALSE;
 450
 451     if (env) *env = NULL;
 452     strcpyW(buffer, wszKeyAppPaths);
 453     strcatW(buffer, szName);
 454     res = RegOpenKeyExW(HKEY_LOCAL_MACHINE, buffer, 0, KEY_READ, &hkApp);
 455     if (res) goto end;
 456
 457     len = MAX_PATH*sizeof(WCHAR);
 458     res = RegQueryValueW(hkApp, NULL, lpResult, &len);
 459     if (res) goto end;
 460     found = TRUE;
 461
 462     if (env)
 463     {
 464         DWORD count = sizeof(buffer);
 465         if (!RegQueryValueExW(hkApp, wPath, NULL, NULL, (LPBYTE)buffer, &count) && buffer[0])
 466             *env = SHELL_BuildEnvW( buffer );
 467     }
 468
 469 end:
 470     if (hkApp) RegCloseKey(hkApp);
 471     return found;
 472 }
 473
 474 static UINT SHELL_FindExecutableByOperation(LPCWSTR lpOperation, LPWSTR key, LPWSTR filetype, LPWSTR command, LONG commandlen)
 475 {
 476     static const WCHAR wCommand[] = {'\\','c','o','m','m','a','n','d',0};
 477     HKEY hkeyClass;
 478     WCHAR verb[MAX_PATH];
 479
 480     if (RegOpenKeyExW(HKEY_CLASSES_ROOT, filetype, 0, 0x02000000, &hkeyClass))
 481         return SE_ERR_NOASSOC;
 482     if (!HCR_GetDefaultVerbW(hkeyClass, lpOperation, verb, sizeof(verb)))
 483         return SE_ERR_NOASSOC;
 484     RegCloseKey(hkeyClass);
 485
 486     /* Looking for ...buffer\shell\<verb>\command */
 487     strcatW(filetype, wszShell);
 488     strcatW(filetype, verb);
 489     strcatW(filetype, wCommand);
 490
 491     if (RegQueryValueW(HKEY_CLASSES_ROOT, filetype, command,
 492                        &commandlen) == ERROR_SUCCESS)
 493     {
 494         commandlen /= sizeof(WCHAR);
 495         if (key) strcpyW(key, filetype);
 496 #if 0
 497         LPWSTR tmp;
 498         WCHAR param[256];
 499         LONG paramlen = sizeof(param);
 500         static const WCHAR wSpace[] = {' ',0};
 501
 502         /* FIXME: it seems all Windows version don't behave the same here.
 503          * the doc states that this ddeexec information can be found after
 504          * the exec names.
 505          * on Win98, it doesn't appear, but I think it does on Win2k
 506          */
 507         /* Get the parameters needed by the application
 508            from the associated ddeexec key */
 509         tmp = strstrW(filetype, wCommand);
 510         tmp[0] = '\0';
 511         strcatW(filetype, wDdeexec);
 512         if (RegQueryValueW(HKEY_CLASSES_ROOT, filetype, param,
 513                                      &paramlen) == ERROR_SUCCESS)
 514         {
 515             paramlen /= sizeof(WCHAR);
 516             strcatW(command, wSpace);
 517             strcatW(command, param);
 518             commandlen += paramlen;
 519         }
 520 #endif
 521
 522         command[commandlen] = '\0';
 523
 524         return 33; /* FIXME see SHELL_FindExecutable() */
 525     }
 526
 527     return SE_ERR_NOASSOC;
 528 }
 529
 530 /*************************************************************************
 531  *      SHELL_FindExecutable [Internal]
 532  *
 533  * Utility for code sharing between FindExecutable and ShellExecute
 534  * in:
 535  *      lpFile the name of a file
 536  *      lpOperation the operation on it (open)
 537  * out:
 538  *      lpResult a buffer, big enough :-(, to store the command to do the
 539  *              operation on the file
 540  *      key a buffer, big enough, to get the key name to do actually the
 541  *              command (it'll be used afterwards for more information
 542  *              on the operation)
 543  */
 544 UINT SHELL_FindExecutable(LPCWSTR lpPath, LPCWSTR lpFile, LPCWSTR lpOperation,
 545                                  LPWSTR lpResult, int resultLen, LPWSTR key, WCHAR **env, LPITEMIDLIST pidl, LPCWSTR args)
 546 {
 547     static const WCHAR wWindows[] = {'w','i','n','d','o','w','s',0};
 548     static const WCHAR wPrograms[] = {'p','r','o','g','r','a','m','s',0};
 549     static const WCHAR wExtensions[] = {'e','x','e',' ','p','i','f',' ','b','a','t',' ','c','m','d',' ','c','o','m',0};
 550     WCHAR *extension = NULL; /* pointer to file extension */
 551     WCHAR filetype[256];     /* registry name for this filetype */
 552     LONG  filetypelen = sizeof(filetype); /* length of above */
 553     WCHAR command[1024];     /* command from registry */
 554     WCHAR wBuffer[256];      /* Used to GetProfileString */
 555     UINT  retval = SE_ERR_NOASSOC;
 556     WCHAR *tok;              /* token pointer */
 557     WCHAR xlpFile[256];      /* result of SearchPath */
 558     DWORD attribs;           /* file attributes */
 559
 560     TRACE("%s\n", debugstr_w(lpFile));
 561
 562     if (!lpResult)
 563         return ERROR_INVALID_PARAMETER;
 564
 565     xlpFile[0] = '\0';
 566     lpResult[0] = '\0'; /* Start off with an empty return string */
 567     if (key) *key = '\0';
 568
 569     /* trap NULL parameters on entry */
 570     if (!lpFile)
 571     {
 572         WARN("(lpFile=%s,lpResult=%s): NULL parameter\n",
 573              debugstr_w(lpFile), debugstr_w(lpResult));
 574         return ERROR_FILE_NOT_FOUND; /* File not found. Close enough, I guess. */
 575     }
 576
 577     if (SHELL_TryAppPathW( lpFile, lpResult, env ))
 578     {
 579         TRACE("found %s via App Paths\n", debugstr_w(lpResult));
 580         return 33;
 581     }
 582
 583     if (SearchPathW(lpPath, lpFile, wszExe, sizeof(xlpFile)/sizeof(WCHAR), xlpFile, NULL))
 584     {
 585         TRACE("SearchPathW returned non-zero\n");
 586         lpFile = xlpFile;
 587         /* Hey, isn't this value ignored?  Why make this call?  Shouldn't we return here?  --dank*/
 588     }
 589
 590     attribs = GetFileAttributesW(lpFile);
 591     if (attribs!=INVALID_FILE_ATTRIBUTES && (attribs&FILE_ATTRIBUTE_DIRECTORY))
 592     {
 593        strcpyW(filetype, wszFolder);
 594        filetypelen = 6;    /* strlen("Folder") */
 595     }
 596     else
 597     {
 598         /* First thing we need is the file's extension */
 599         extension = strrchrW(xlpFile, '.'); /* Assume last "." is the one; */
 600         /* File->Run in progman uses */
 601         /* .\FILE.EXE :( */
 602         TRACE("xlpFile=%s,extension=%s\n", debugstr_w(xlpFile), debugstr_w(extension));
 603
 604         if (extension == NULL || extension[1]==0)
 605         {
 606             WARN("Returning SE_ERR_NOASSOC\n");
 607             return SE_ERR_NOASSOC;
 608         }
 609
 610         /* Three places to check: */
 611         /* 1. win.ini, [windows], programs (NB no leading '.') */
 612         /* 2. Registry, HKEY_CLASS_ROOT\<filetype>\shell\open\command */
 613         /* 3. win.ini, [extensions], extension (NB no leading '.' */
 614         /* All I know of the order is that registry is checked before */
 615         /* extensions; however, it'd make sense to check the programs */
 616         /* section first, so that's what happens here. */
 617
 618         /* See if it's a program - if GetProfileString fails, we skip this
 619          * section. Actually, if GetProfileString fails, we've probably
 620          * got a lot more to worry about than running a program... */
 621         if (GetProfileStringW(wWindows, wPrograms, wExtensions, wBuffer, sizeof(wBuffer)/sizeof(WCHAR)) > 0)
 622         {
 623             CharLowerW(wBuffer);
 624             tok = wBuffer;
 625             while (*tok)
 626             {
 627                 WCHAR *p = tok;
 628                 while (*p && *p != ' ' && *p != '\t') p++;
 629                 if (*p)
 630                 {
 631                     *p++ = 0;
 632                     while (*p == ' ' || *p == '\t') p++;
 633                 }
 634
 635                 if (strcmpiW(tok, &extension[1]) == 0) /* have to skip the leading "." */
 636                 {
 637                     strcpyW(lpResult, xlpFile);
 638                     /* Need to perhaps check that the file has a path
 639                      * attached */
 640                     TRACE("found %s\n", debugstr_w(lpResult));
 641                     return 33;
 642
 643                     /* Greater than 32 to indicate success FIXME According to the
 644                      * docs, I should be returning a handle for the
 645                      * executable. Does this mean I'm supposed to open the
 646                      * executable file or something? More RTFM, I guess... */
 647                 }
 648                 tok = p;
 649             }
 650         }
 651
 652         /* Check registry */
 653         if (RegQueryValueW(HKEY_CLASSES_ROOT, extension, filetype,
 654                            &filetypelen) == ERROR_SUCCESS)
 655         {
 656             filetypelen /= sizeof(WCHAR);
 657             filetype[filetypelen] = '\0';
 658             TRACE("File type: %s\n", debugstr_w(filetype));
 659         }
 660         else
 661         {
 662             *filetype = '\0';
 663             filetypelen = 0;
 664         }
 665     }
 666
 667     if (*filetype)
 668     {
 669         /* pass the operation string to SHELL_FindExecutableByOperation() */
 670         filetype[filetypelen] = '\0';
 671         retval = SHELL_FindExecutableByOperation(lpOperation, key, filetype, command, sizeof(command));
 672
 673         if (retval > 32)
 674         {
 675             DWORD finishedLen;
 676             SHELL_ArgifyW(lpResult, resultLen, command, xlpFile, pidl, args, &finishedLen);
 677             if (finishedLen > resultLen)
 678                 ERR("Argify buffer not large enough.. truncated\n");
 679
 680             /* Remove double quotation marks and command line arguments */
 681             if (*lpResult == '"')
 682             {
 683                 WCHAR *p = lpResult;
 684                 while (*(p + 1) != '"')
 685                 {
 686                     *p = *(p + 1);
 687                     p++;
 688                 }
 689                 *p = '\0';
 690             }
 691             else
 692             {
 693                 /* Truncate on first space, like Windows:
 694                  * http://support.microsoft.com/?scid=kb%3Ben-us%3B140724
 695                  */
 696                 WCHAR *p = lpResult;
 697                 while (*p != ' ' && *p != '\0')
 698                     p++;
 699                 *p='\0';
 700             }
 701         }
 702     }
 703     else /* Check win.ini */
 704     {
 705         static const WCHAR wExtensions[] = {'e','x','t','e','n','s','i','o','n','s',0};
 706
 707         /* Toss the leading dot */
 708         extension++;
 709         if (GetProfileStringW(wExtensions, extension, wszEmpty, command, sizeof(command)/sizeof(WCHAR)) > 0)
 710         {
 711             if (strlenW(command) != 0)
 712             {
 713                 strcpyW(lpResult, command);
 714                 tok = strchrW(lpResult, '^'); /* should be ^.extension? */
 715                 if (tok != NULL)
 716                 {
 717                     tok[0] = '\0';
 718                     strcatW(lpResult, xlpFile); /* what if no dir in xlpFile? */
 719                     tok = strchrW(command, '^'); /* see above */
 720                     if ((tok != NULL) && (strlenW(tok)>5))
 721                     {
 722                         strcatW(lpResult, &tok[5]);
 723                     }
 724                 }
 725                 retval = 33; /* FIXME - see above */
 726             }
 727         }
 728     }
 729
 730     TRACE("returning %s\n", debugstr_w(lpResult));
 731     return retval;
 732 }
 733
 734 /******************************************************************
 735  *              dde_cb
 736  *
 737  * callback for the DDE connection. not really useful
 738  */
 739 static HDDEDATA CALLBACK dde_cb(UINT uType, UINT uFmt, HCONV hConv,
 740                                 HSZ hsz1, HSZ hsz2, HDDEDATA hData,
 741                                 ULONG_PTR dwData1, ULONG_PTR dwData2)
 742 {
 743     TRACE("dde_cb: %04x, %04x, %p, %p, %p, %p, %08lx, %08lx\n",
 744            uType, uFmt, hConv, hsz1, hsz2, hData, dwData1, dwData2);
 745     return NULL;
 746 }
 747
 748 /******************************************************************
 749  *              dde_connect
 750  *
 751  * ShellExecute helper. Used to do an operation with a DDE connection
 752  *
 753  * Handles both the direct connection (try #1), and if it fails,
 754  * launching an application and trying (#2) to connect to it
 755  *
 756  */
 757 static unsigned dde_connect(WCHAR* key, const WCHAR* start, WCHAR* ddeexec,
 758                             const WCHAR* lpFile, WCHAR *env,
 759                             LPCWSTR szCommandline, LPITEMIDLIST pidl, SHELL_ExecuteW32 execfunc,
 760                             LPSHELLEXECUTEINFOW psei, LPSHELLEXECUTEINFOW psei_out)
 761 {
 762     static const WCHAR wApplication[] = {'\\','a','p','p','l','i','c','a','t','i','o','n',0};
 763     static const WCHAR wTopic[] = {'\\','t','o','p','i','c',0};
 764     WCHAR *     endkey = key + strlenW(key);
 765     WCHAR       app[256], topic[256], ifexec[256], res[256];
 766     LONG        applen, topiclen, ifexeclen;
 767     WCHAR *     exec;
 768     DWORD       ddeInst = 0;
 769     DWORD       tid;
 770     DWORD       resultLen;
 771     HSZ         hszApp, hszTopic;
 772     HCONV       hConv;
 773     HDDEDATA    hDdeData;
 774     unsigned    ret = SE_ERR_NOASSOC;
 775     BOOL unicode = !(GetVersion() & 0x80000000);
 776
 777     strcpyW(endkey, wApplication);
 778     applen = sizeof(app);
 779     if (RegQueryValueW(HKEY_CLASSES_ROOT, key, app, &applen) != ERROR_SUCCESS)
 780     {
 781         FIXME("default app name NIY %s\n", debugstr_w(key));
 782         return 2;
 783     }
 784
 785     strcpyW(endkey, wTopic);
 786     topiclen = sizeof(topic);
 787     if (RegQueryValueW(HKEY_CLASSES_ROOT, key, topic, &topiclen) != ERROR_SUCCESS)
 788     {
 789         static const WCHAR wSystem[] = {'S','y','s','t','e','m',0};
 790         strcpyW(topic, wSystem);
 791     }
 792
 793     if (unicode)
 794     {
 795         if (DdeInitializeW(&ddeInst, dde_cb, APPCMD_CLIENTONLY, 0L) != DMLERR_NO_ERROR)
 796             return 2;
 797     }
 798     else
 799     {
 800         if (DdeInitializeA(&ddeInst, dde_cb, APPCMD_CLIENTONLY, 0L) != DMLERR_NO_ERROR)
 801             return 2;
 802     }
 803
 804     hszApp = DdeCreateStringHandleW(ddeInst, app, CP_WINUNICODE);
 805     hszTopic = DdeCreateStringHandleW(ddeInst, topic, CP_WINUNICODE);
 806
 807     hConv = DdeConnect(ddeInst, hszApp, hszTopic, NULL);
 808     exec = ddeexec;
 809     if (!hConv)
 810     {
 811         static const WCHAR wIfexec[] = {'\\','i','f','e','x','e','c',0};
 812         TRACE("Launching %s\n", debugstr_w(start));
 813         ret = execfunc(start, env, TRUE, psei, psei_out);
 814         if (ret <= 32)
 815         {
 816             TRACE("Couldn't launch\n");
 817             goto error;
 818         }
 819         hConv = DdeConnect(ddeInst, hszApp, hszTopic, NULL);
 820         if (!hConv)
 821         {
 822             TRACE("Couldn't connect. ret=%d\n", ret);
 823             DdeUninitialize(ddeInst);
 824             SetLastError(ERROR_DDE_FAIL);
 825             return 30; /* whatever */
 826         }
 827         strcpyW(endkey, wIfexec);
 828         ifexeclen = sizeof(ifexec);
 829         if (RegQueryValueW(HKEY_CLASSES_ROOT, key, ifexec, &ifexeclen) == ERROR_SUCCESS)
 830         {
 831             exec = ifexec;
 832         }
 833     }
 834
 835     SHELL_ArgifyW(res, sizeof(res)/sizeof(WCHAR), exec, lpFile, pidl, szCommandline, &resultLen);
 836     if (resultLen > sizeof(res)/sizeof(WCHAR))
 837         ERR("Argify buffer not large enough, truncated\n");
 838     TRACE("%s %s => %s\n", debugstr_w(exec), debugstr_w(lpFile), debugstr_w(res));
 839
 840     /* It's documented in the KB 330337 that IE has a bug and returns
 841      * error DMLERR_NOTPROCESSED on XTYP_EXECUTE request.
 842      */
 843     if (unicode)
 844         hDdeData = DdeClientTransaction((LPBYTE)res, (strlenW(res) + 1) * sizeof(WCHAR), hConv, 0L, 0,
 845                                          XTYP_EXECUTE, 30000, &tid);
 846     else
 847     {
 848         DWORD lenA = WideCharToMultiByte(CP_ACP, 0, res, -1, NULL, 0, NULL, NULL);
 849         char *resA = HeapAlloc(GetProcessHeap(), 0, lenA);
 850         WideCharToMultiByte(CP_ACP, 0, res, -1, resA, lenA, NULL, NULL);
 851         hDdeData = DdeClientTransaction( (LPBYTE)resA, lenA, hConv, 0L, 0,
 852                                          XTYP_EXECUTE, 10000, &tid );
 853         HeapFree(GetProcessHeap(), 0, resA);
 854     }
 855     if (hDdeData)
 856         DdeFreeDataHandle(hDdeData);
 857     else
 858         WARN("DdeClientTransaction failed with error %04x\n", DdeGetLastError(ddeInst));
 859     ret = 33;
 860
 861     DdeDisconnect(hConv);
 862
 863  error:
 864     DdeUninitialize(ddeInst);
 865
 866     return ret;
 867 }
 868
 869 /*************************************************************************
 870  *      execute_from_key [Internal]
 871  */
 872 static UINT_PTR execute_from_key(LPWSTR key, LPCWSTR lpFile, WCHAR *env, LPCWSTR szCommandline,
 873                              LPCWSTR executable_name,
 874                              SHELL_ExecuteW32 execfunc,
 875                              LPSHELLEXECUTEINFOW psei, LPSHELLEXECUTEINFOW psei_out)
 876 {
 877     WCHAR cmd[256];
 878     LONG cmdlen = sizeof(cmd);
 879     UINT_PTR retval = SE_ERR_NOASSOC;
 880
 881     TRACE("%s %s %s %s %s\n", debugstr_w(key), debugstr_w(lpFile), debugstr_w(env),
 882            debugstr_w(szCommandline), debugstr_w(executable_name));
 883
 884     cmd[0] = '\0';
 885
 886     /* Get the application from the registry */
 887     if (RegQueryValueW(HKEY_CLASSES_ROOT, key, cmd, &cmdlen) == ERROR_SUCCESS)
 888     {
 889         WCHAR param[1024];
 890         DWORD resultLen;
 891
 892         TRACE("got cmd: %s\n", debugstr_w(cmd));
 893
 894         param[0] = '\0';
 895
 896         /* Is there a replace() function anywhere? */
 897         cmdlen /= sizeof(WCHAR);
 898         cmd[cmdlen] = '\0';
 899         if (!SHELL_ArgifyW(param, sizeof(param)/sizeof(WCHAR), cmd, lpFile, psei->lpIDList, szCommandline, &resultLen))
 900         {
 901             /* looks like there is no %1 param in the cmd, add one */
 902             static const WCHAR oneW[] = { ' ','\"','%','1','\"',0 };
 903             strcatW(cmd, oneW);
 904             SHELL_ArgifyW(param, sizeof(param)/sizeof(WCHAR), cmd, lpFile, psei->lpIDList, szCommandline, &resultLen);
 905         }
 906         if (resultLen > sizeof(param)/sizeof(WCHAR))
 907             ERR("Argify buffer not large enough, truncating\n");
 908
 909         TRACE("executing: %s\n", debugstr_w(param));
 910         retval = execfunc(param, env, FALSE, psei, psei_out);
 911     }
 912     else
 913     {
 914         static const WCHAR wCommand[] = {'c','o','m','m','a','n','d',0};
 915         static const WCHAR wDdeexec[] = {'d','d','e','e','x','e','c',0};
 916         LPWSTR tmp;
 917         WCHAR param[256];
 918         LONG paramlen = sizeof(param);
 919
 920         param[0] = '\0';
 921
 922         /* Get the parameters needed by the application
 923            from the associated ddeexec key */
 924         tmp = strstrW(key, wCommand);
 925         assert(tmp);
 926         strcpyW(tmp, wDdeexec);
 927
 928         TRACE("trying ddeexec cmd: %s\n", debugstr_w(key));
 929
 930         if (RegQueryValueW(HKEY_CLASSES_ROOT, key, param, &paramlen) == ERROR_SUCCESS)
 931         {
 932             TRACE("Got ddeexec %s => %s\n", debugstr_w(key), debugstr_w(param));
 933             retval = dde_connect(key, executable_name, param, lpFile, env, szCommandline, psei->lpIDList, execfunc, psei, psei_out);
 934         }
 935         else
 936             WARN("Nothing appropriate found for %s\n", debugstr_w(key));
 937     }
 938
 939     return retval;
 940 }
 941
 942 /*************************************************************************
 943  * FindExecutableA                      [SHELL32.@]
 944  */
 945 HINSTANCE WINAPI FindExecutableA(LPCSTR lpFile, LPCSTR lpDirectory, LPSTR lpResult)
 946 {
 947     HINSTANCE retval;
 948     WCHAR *wFile = NULL, *wDirectory = NULL;
 949     WCHAR wResult[MAX_PATH];
 950
 951     if (lpFile) __SHCloneStrAtoW(&wFile, lpFile);
 952     if (lpDirectory) __SHCloneStrAtoW(&wDirectory, lpDirectory);
 953
 954     retval = FindExecutableW(wFile, wDirectory, wResult);
 955     WideCharToMultiByte(CP_ACP, 0, wResult, -1, lpResult, MAX_PATH, NULL, NULL);
 956     SHFree( wFile );
 957     SHFree( wDirectory );
 958
 959     TRACE("returning %s\n", lpResult);
 960     return retval;
 961 }
 962
 963 /*************************************************************************
 964  * FindExecutableW                      [SHELL32.@]
 965  *
 966  * This function returns the executable associated with the specified file
 967  * for the default verb.
 968  *
 969  * PARAMS
 970  *  lpFile   [I] The file to find the association for. This must refer to
 971  *               an existing file otherwise FindExecutable fails and returns
 972  *               SE_ERR_FNF.
 973  *  lpResult [O] Points to a buffer into which the executable path is
 974  *               copied. This parameter must not be NULL otherwise
 975  *               FindExecutable() segfaults. The buffer must be of size at
 976  *               least MAX_PATH characters.
 977  *
 978  * RETURNS
 979  *  A value greater than 32 on success, less than or equal to 32 otherwise.
 980  *  See the SE_ERR_* constants.
 981  *
 982  * NOTES
 983  *  On Windows XP and 2003, FindExecutable() seems to first convert the
 984  *  filename into 8.3 format, thus taking into account only the first three
 985  *  characters of the extension, and expects to find an association for those.
 986  *  However other Windows versions behave sanely.
 987  */
 988 HINSTANCE WINAPI FindExecutableW(LPCWSTR lpFile, LPCWSTR lpDirectory, LPWSTR lpResult)
 989 {
 990     UINT_PTR retval = SE_ERR_NOASSOC;
 991     WCHAR old_dir[1024];
 992
 993     TRACE("File %s, Dir %s\n", debugstr_w(lpFile), debugstr_w(lpDirectory));
 994
 995     lpResult[0] = '\0'; /* Start off with an empty return string */
 996     if (lpFile == NULL)
 997         return (HINSTANCE)SE_ERR_FNF;
 998
 999     if (lpDirectory)
1000     {
1001         GetCurrentDirectoryW(sizeof(old_dir)/sizeof(WCHAR), old_dir);
1002         SetCurrentDirectoryW(lpDirectory);
1003     }
1004
1005     retval = SHELL_FindExecutable(lpDirectory, lpFile, wszOpen, lpResult, MAX_PATH, NULL, NULL, NULL, NULL);
1006
1007     TRACE("returning %s\n", debugstr_w(lpResult));
1008     if (lpDirectory)
1009         SetCurrentDirectoryW(old_dir);
1010     return (HINSTANCE)retval;
1011 }
1012
1013 /* FIXME: is this already implemented somewhere else? */
1014 static HKEY ShellExecute_GetClassKey( LPSHELLEXECUTEINFOW sei )
1015 {
1016     LPCWSTR ext = NULL, lpClass = NULL;
1017     LPWSTR cls = NULL;
1018     DWORD type = 0, sz = 0;
1019     HKEY hkey = 0;
1020     LONG r;
1021
1022     if (sei->fMask & SEE_MASK_CLASSALL)
1023         return sei->hkeyClass;
1024
1025     if (sei->fMask & SEE_MASK_CLASSNAME)
1026         lpClass = sei->lpClass;
1027     else
1028     {
1029         ext = PathFindExtensionW( sei->lpFile );
1030         TRACE("ext = %s\n", debugstr_w( ext ) );
1031         if (!ext)
1032             return hkey;
1033
1034         r = RegOpenKeyW( HKEY_CLASSES_ROOT, ext, &hkey );
1035         if (r != ERROR_SUCCESS )
1036             return hkey;
1037
1038         r = RegQueryValueExW( hkey, NULL, 0, &type, NULL, &sz );
1039         if ( r == ERROR_SUCCESS && type == REG_SZ )
1040         {
1041             sz += sizeof (WCHAR);
1042             cls = HeapAlloc( GetProcessHeap(), 0, sz );
1043             cls[0] = 0;
1044             RegQueryValueExW( hkey, NULL, 0, &type, (LPBYTE) cls, &sz );
1045         }
1046
1047         RegCloseKey( hkey );
1048         lpClass = cls;
1049     }
1050
1051     TRACE("class = %s\n", debugstr_w(lpClass) );
1052
1053     hkey = 0;
1054     if ( lpClass )
1055         RegOpenKeyW( HKEY_CLASSES_ROOT, lpClass, &hkey );
1056
1057     HeapFree( GetProcessHeap(), 0, cls );
1058
1059     return hkey;
1060 }
1061
1062 static IDataObject *shellex_get_dataobj( LPSHELLEXECUTEINFOW sei )
1063 {
1064     LPCITEMIDLIST pidllast = NULL;
1065     IDataObject *dataobj = NULL;
1066     IShellFolder *shf = NULL;
1067     LPITEMIDLIST pidl = NULL;
1068     HRESULT r;
1069
1070     if (sei->fMask & SEE_MASK_CLASSALL)
1071         pidl = sei->lpIDList;
1072     else
1073     {
1074         WCHAR fullpath[MAX_PATH];
1075
1076         fullpath[0] = 0;
1077         r = GetFullPathNameW( sei->lpFile, MAX_PATH, fullpath, NULL );
1078         if (!r)
1079             goto end;
1080
1081         pidl = ILCreateFromPathW( fullpath );
1082     }
1083
1084     r = SHBindToParent( pidl, &IID_IShellFolder, (LPVOID*)&shf, &pidllast );
1085     if ( FAILED( r ) )
1086         goto end;
1087
1088     IShellFolder_GetUIObjectOf( shf, NULL, 1, &pidllast,
1089                                 &IID_IDataObject, NULL, (LPVOID*) &dataobj );
1090
1091 end:
1092     if ( pidl != sei->lpIDList )
1093         ILFree( pidl );
1094     if ( shf )
1095         IShellFolder_Release( shf );
1096     return dataobj;
1097 }
1098
1099 static HRESULT shellex_run_context_menu_default( IShellExtInit *obj,
1100                                                  LPSHELLEXECUTEINFOW sei )
1101 {
1102     IContextMenu *cm = NULL;
1103     CMINVOKECOMMANDINFOEX ici;
1104     MENUITEMINFOW info;
1105     WCHAR string[0x80];
1106     INT i, n, def = -1;
1107     HMENU hmenu = 0;
1108     HRESULT r;
1109
1110     TRACE("%p %p\n", obj, sei );
1111
1112     r = IShellExtInit_QueryInterface( obj, &IID_IContextMenu, (LPVOID*) &cm );
1113     if ( FAILED( r ) )
1114         return r;
1115
1116     hmenu = CreateMenu();
1117     if ( !hmenu )
1118         goto end;
1119
1120     /* the number of the last menu added is returned in r */
1121     r = IContextMenu_QueryContextMenu( cm, hmenu, 0, 0x20, 0x7fff, CMF_DEFAULTONLY );
1122     if ( FAILED( r ) )
1123         goto end;
1124
1125     n = GetMenuItemCount( hmenu );
1126     for ( i = 0; i < n; i++ )
1127     {
1128         memset( &info, 0, sizeof info );
1129         info.cbSize = sizeof info;
1130         info.fMask = MIIM_FTYPE | MIIM_STRING | MIIM_STATE | MIIM_DATA | MIIM_ID;
1131         info.dwTypeData = string;
1132         info.cch = sizeof string;
1133         string[0] = 0;
1134         GetMenuItemInfoW( hmenu, i, TRUE, &info );
1135
1136         TRACE("menu %d %s %08x %08lx %08x %08x\n", i, debugstr_w(string),
1137             info.fState, info.dwItemData, info.fType, info.wID );
1138         if ( ( !sei->lpVerb && (info.fState & MFS_DEFAULT) ) ||
1139              ( sei->lpVerb && !lstrcmpiW( sei->lpVerb, string ) ) )
1140         {
1141             def = i;
1142             break;
1143         }
1144     }
1145
1146     r = E_FAIL;
1147     if ( def == -1 )
1148         goto end;
1149
1150     memset( &ici, 0, sizeof ici );
1151     ici.cbSize = sizeof ici;
1152     ici.fMask = CMIC_MASK_UNICODE;
1153     ici.nShow = sei->nShow;
1154     ici.lpVerb = MAKEINTRESOURCEA( def );
1155     ici.hwnd = sei->hwnd;
1156     ici.lpParametersW = sei->lpParameters;
1157
1158     r = IContextMenu_InvokeCommand( cm, (LPCMINVOKECOMMANDINFO) &ici );
1159
1160     TRACE("invoke command returned %08x\n", r );
1161
1162 end:
1163     if ( hmenu )
1164         DestroyMenu( hmenu );
1165     if ( cm )
1166         IContextMenu_Release( cm );
1167     return r;
1168 }
1169
1170 static HRESULT shellex_load_object_and_run( HKEY hkey, LPCGUID guid, LPSHELLEXECUTEINFOW sei )
1171 {
1172     IDataObject *dataobj = NULL;
1173     IObjectWithSite *ows = NULL;
1174     IShellExtInit *obj = NULL;
1175     HRESULT r;
1176
1177     TRACE("%p %s %p\n", hkey, debugstr_guid( guid ), sei );
1178
1179     r = CoInitialize( NULL );
1180     if ( FAILED( r ) )
1181         goto end;
1182
1183     r = CoCreateInstance( guid, NULL, CLSCTX_INPROC_SERVER,
1184                            &IID_IShellExtInit, (LPVOID*)&obj );
1185     if ( FAILED( r ) )
1186     {
1187         ERR("failed %08x\n", r );
1188         goto end;
1189     }
1190
1191     dataobj = shellex_get_dataobj( sei );
1192     if ( !dataobj )
1193     {
1194         ERR("failed to get data object\n");
1195         goto end;
1196     }
1197
1198     r = IShellExtInit_Initialize( obj, NULL, dataobj, hkey );
1199     if ( FAILED( r ) )
1200         goto end;
1201
1202     r = IShellExtInit_QueryInterface( obj, &IID_IObjectWithSite, (LPVOID*) &ows );
1203     if ( FAILED( r ) )
1204         goto end;
1205
1206     IObjectWithSite_SetSite( ows, NULL );
1207
1208     r = shellex_run_context_menu_default( obj, sei );
1209
1210 end:
1211     if ( ows )
1212         IObjectWithSite_Release( ows );
1213     if ( dataobj )
1214         IDataObject_Release( dataobj );
1215     if ( obj )
1216         IShellExtInit_Release( obj );
1217     CoUninitialize();
1218     return r;
1219 }
1220
1221
1222 /*************************************************************************
1223  *      ShellExecute_FromContextMenu [Internal]
1224  */
1225 static LONG ShellExecute_FromContextMenu( LPSHELLEXECUTEINFOW sei )
1226 {
1227     static const WCHAR szcm[] = { 's','h','e','l','l','e','x','\\',
1228         'C','o','n','t','e','x','t','M','e','n','u','H','a','n','d','l','e','r','s',0 };
1229     HKEY hkey, hkeycm = 0;
1230     WCHAR szguid[39];
1231     HRESULT hr;
1232     GUID guid;
1233     DWORD i;
1234     LONG r;
1235
1236     TRACE("%s\n", debugstr_w(sei->lpFile) );
1237
1238     hkey = ShellExecute_GetClassKey( sei );
1239     if ( !hkey )
1240         return ERROR_FUNCTION_FAILED;
1241
1242     r = RegOpenKeyW( hkey, szcm, &hkeycm );
1243     if ( r == ERROR_SUCCESS )
1244     {
1245         i = 0;
1246         while ( 1 )
1247         {
1248             r = RegEnumKeyW( hkeycm, i++, szguid, 39 );
1249             if ( r != ERROR_SUCCESS )
1250                 break;
1251
1252             hr = CLSIDFromString( szguid, &guid );
1253             if (SUCCEEDED(hr))
1254             {
1255                 /* stop at the first one that succeeds in running */
1256                 hr = shellex_load_object_and_run( hkey, &guid, sei );
1257                 if ( SUCCEEDED( hr ) )
1258                     break;
1259             }
1260         }
1261         RegCloseKey( hkeycm );
1262     }
1263
1264     if ( hkey != sei->hkeyClass )
1265         RegCloseKey( hkey );
1266     return r;
1267 }
1268
1269 /*************************************************************************
1270  *      SHELL_execute [Internal]
1271  */
1272 BOOL SHELL_execute( LPSHELLEXECUTEINFOW sei, SHELL_ExecuteW32 execfunc )
1273 {
1274     static const WCHAR wQuote[] = {'"',0};
1275     static const WCHAR wSpace[] = {' ',0};
1276     static const WCHAR wWww[] = {'w','w','w',0};
1277     static const WCHAR wFile[] = {'f','i','l','e',0};
1278     static const WCHAR wHttp[] = {'h','t','t','p',':','/','/',0};
1279     static const WCHAR wExplorer[] = {'e','x','p','l','o','r','e','r','.','e','x','e',0};
1280     static const DWORD unsupportedFlags =
1281         SEE_MASK_INVOKEIDLIST  | SEE_MASK_ICON         | SEE_MASK_HOTKEY |
1282         SEE_MASK_CONNECTNETDRV | SEE_MASK_FLAG_DDEWAIT | SEE_MASK_FLAG_NO_UI |
1283         SEE_MASK_UNICODE       | SEE_MASK_NO_CONSOLE   | SEE_MASK_ASYNCOK |
1284         SEE_MASK_HMONITOR;
1285
1286     WCHAR *wszApplicationName, wszParameters[1024], wszDir[MAX_PATH];
1287     DWORD dwApplicationNameLen = MAX_PATH+2;
1288     DWORD len;
1289     SHELLEXECUTEINFOW sei_tmp;  /* modifiable copy of SHELLEXECUTEINFO struct */
1290     WCHAR wfileName[MAX_PATH];
1291     WCHAR *env;
1292     WCHAR lpstrProtocol[256];
1293     LPCWSTR lpFile;
1294     UINT_PTR retval = SE_ERR_NOASSOC;
1295     WCHAR wcmd[1024];
1296     WCHAR buffer[MAX_PATH];
1297     BOOL done;
1298
1299     /* make a local copy of the LPSHELLEXECUTEINFO structure and work with this from now on */
1300     memcpy(&sei_tmp, sei, sizeof(sei_tmp));
1301
1302     TRACE("mask=0x%08x hwnd=%p verb=%s file=%s parm=%s dir=%s show=0x%08x class=%s\n",
1303             sei_tmp.fMask, sei_tmp.hwnd, debugstr_w(sei_tmp.lpVerb),
1304             debugstr_w(sei_tmp.lpFile), debugstr_w(sei_tmp.lpParameters),
1305             debugstr_w(sei_tmp.lpDirectory), sei_tmp.nShow,
1306             ((sei_tmp.fMask & SEE_MASK_CLASSALL) == SEE_MASK_CLASSNAME) ?
1307                 debugstr_w(sei_tmp.lpClass) : "not used");
1308
1309     sei->hProcess = NULL;
1310
1311     /* make copies of all path/command strings */
1312     if (!sei_tmp.lpFile)
1313     {
1314         wszApplicationName = HeapAlloc(GetProcessHeap(), 0, dwApplicationNameLen*sizeof(WCHAR));
1315         *wszApplicationName = '\0';
1316     }
1317     else if (*sei_tmp.lpFile == '\"')
1318     {
1319         DWORD l = strlenW(sei_tmp.lpFile+1);
1320         if(l >= dwApplicationNameLen) dwApplicationNameLen = l+1;
1321         wszApplicationName = HeapAlloc(GetProcessHeap(), 0, dwApplicationNameLen*sizeof(WCHAR));
1322         memcpy(wszApplicationName, sei_tmp.lpFile+1, (l+1)*sizeof(WCHAR));
1323         if (wszApplicationName[l-1] == '\"')
1324             wszApplicationName[l-1] = '\0';
1325         TRACE("wszApplicationName=%s\n",debugstr_w(wszApplicationName));
1326     } else {
1327         DWORD l = strlenW(sei_tmp.lpFile)+1;
1328         if(l > dwApplicationNameLen) dwApplicationNameLen = l+1;
1329         wszApplicationName = HeapAlloc(GetProcessHeap(), 0, dwApplicationNameLen*sizeof(WCHAR));
1330         memcpy(wszApplicationName, sei_tmp.lpFile, l*sizeof(WCHAR));
1331     }
1332
1333     if (sei_tmp.lpParameters)
1334         strcpyW(wszParameters, sei_tmp.lpParameters);
1335     else
1336         *wszParameters = '\0';
1337
1338     if (sei_tmp.lpDirectory)
1339         strcpyW(wszDir, sei_tmp.lpDirectory);
1340     else
1341         *wszDir = '\0';
1342
1343     /* adjust string pointers to point to the new buffers */
1344     sei_tmp.lpFile = wszApplicationName;
1345     sei_tmp.lpParameters = wszParameters;
1346     sei_tmp.lpDirectory = wszDir;
1347
1348     if (sei_tmp.fMask & unsupportedFlags)
1349     {
1350         FIXME("flags ignored: 0x%08x\n", sei_tmp.fMask & unsupportedFlags);
1351     }
1352
1353     /* process the IDList */
1354     if (sei_tmp.fMask & SEE_MASK_IDLIST)
1355     {
1356         IShellExecuteHookW* pSEH;
1357
1358         HRESULT hr = SHBindToParent(sei_tmp.lpIDList, &IID_IShellExecuteHookW, (LPVOID*)&pSEH, NULL);
1359
1360         if (SUCCEEDED(hr))
1361         {
1362             hr = IShellExecuteHookW_Execute(pSEH, &sei_tmp);
1363
1364             IShellExecuteHookW_Release(pSEH);
1365
1366             if (hr == S_OK) {
1367                 HeapFree(GetProcessHeap(), 0, wszApplicationName);
1368                 return TRUE;
1369             }
1370         }
1371
1372         SHGetPathFromIDListW(sei_tmp.lpIDList, wszApplicationName);
1373         TRACE("-- idlist=%p (%s)\n", sei_tmp.lpIDList, debugstr_w(wszApplicationName));
1374     }
1375
1376     if ( ERROR_SUCCESS == ShellExecute_FromContextMenu( &sei_tmp ) )
1377     {
1378         sei->hInstApp = (HINSTANCE) 33;
1379         HeapFree(GetProcessHeap(), 0, wszApplicationName);
1380         return TRUE;
1381     }
1382
1383     if (sei_tmp.fMask & SEE_MASK_CLASSALL)
1384     {
1385         /* launch a document by fileclass like 'WordPad.Document.1' */
1386         /* the Commandline contains 'c:\Path\wordpad.exe "%1"' */
1387         /* FIXME: szCommandline should not be of a fixed size. Fixed to 1024, MAX_PATH is way too short! */
1388         ULONG cmask=(sei_tmp.fMask & SEE_MASK_CLASSALL);
1389         DWORD resultLen;
1390         HCR_GetExecuteCommandW((cmask == SEE_MASK_CLASSKEY) ? sei_tmp.hkeyClass : NULL,
1391                                (cmask == SEE_MASK_CLASSNAME) ? sei_tmp.lpClass: NULL,
1392                                sei_tmp.lpVerb,
1393                                wszParameters, sizeof(wszParameters)/sizeof(WCHAR));
1394
1395         /* FIXME: get the extension of lpFile, check if it fits to the lpClass */
1396         TRACE("SEE_MASK_CLASSNAME->%s, doc->%s\n", debugstr_w(wszParameters), debugstr_w(wszApplicationName));
1397
1398         wcmd[0] = '\0';
1399         done = SHELL_ArgifyW(wcmd, sizeof(wcmd)/sizeof(WCHAR), wszParameters, wszApplicationName, sei_tmp.lpIDList, NULL, &resultLen);
1400         if (!done && wszApplicationName[0])
1401         {
1402             strcatW(wcmd, wSpace);
1403             strcatW(wcmd, wszApplicationName);
1404         }
1405         if (resultLen > sizeof(wcmd)/sizeof(WCHAR))
1406             ERR("Argify buffer not large enough... truncating\n");
1407         retval = execfunc(wcmd, NULL, FALSE, &sei_tmp, sei);
1408
1409         HeapFree(GetProcessHeap(), 0, wszApplicationName);
1410         return retval > 32;
1411     }
1412
1413     /* Has the IDList not yet been translated? */
1414     if (sei_tmp.fMask & SEE_MASK_IDLIST)
1415     {
1416         /* last chance to translate IDList: now also allow CLSID paths */
1417         if (SUCCEEDED(SHELL_GetPathFromIDListForExecuteW(sei_tmp.lpIDList, buffer, sizeof(buffer)))) {
1418             if (buffer[0]==':' && buffer[1]==':') {
1419                 /* open shell folder for the specified class GUID */
1420                 strcpyW(wszParameters, buffer);
1421                 strcpyW(wszApplicationName, wExplorer);
1422
1423                 sei_tmp.fMask &= ~SEE_MASK_INVOKEIDLIST;
1424             } else {
1425                 WCHAR target[MAX_PATH];
1426                 DWORD attribs;
1427                 DWORD resultLen;
1428                 /* Check if we're executing a directory and if so use the
1429                    handler for the Folder class */
1430                 strcpyW(target, buffer);
1431                 attribs = GetFileAttributesW(buffer);
1432                 if (attribs != INVALID_FILE_ATTRIBUTES &&
1433                     (attribs & FILE_ATTRIBUTE_DIRECTORY) &&
1434                     HCR_GetExecuteCommandW(0, wszFolder,
1435                                            sei_tmp.lpVerb,
1436                                            buffer, sizeof(buffer))) {
1437                     SHELL_ArgifyW(wszApplicationName, dwApplicationNameLen,
1438                                   buffer, target, sei_tmp.lpIDList, NULL, &resultLen);
1439                     if (resultLen > dwApplicationNameLen)
1440                         ERR("Argify buffer not large enough... truncating\n");
1441                 }
1442                 sei_tmp.fMask &= ~SEE_MASK_INVOKEIDLIST;
1443             }
1444         }
1445     }
1446
1447     /* expand environment strings */
1448     len = ExpandEnvironmentStringsW(sei_tmp.lpFile, NULL, 0);
1449     if (len>0)
1450     {
1451         LPWSTR buf;
1452         buf = HeapAlloc(GetProcessHeap(),0,(len+1)*sizeof(WCHAR));
1453
1454         ExpandEnvironmentStringsW(sei_tmp.lpFile, buf, len+1);
1455         HeapFree(GetProcessHeap(), 0, wszApplicationName);
1456         dwApplicationNameLen = len+1;
1457         wszApplicationName = buf;
1458
1459         sei_tmp.lpFile = wszApplicationName;
1460     }
1461
1462     if (*sei_tmp.lpParameters)
1463     {
1464         len = ExpandEnvironmentStringsW(sei_tmp.lpParameters, NULL, 0);
1465         if (len > 0)
1466         {
1467             LPWSTR buf;
1468             len++;
1469             buf = HeapAlloc(GetProcessHeap(),0,len*sizeof(WCHAR));
1470             ExpandEnvironmentStringsW(sei_tmp.lpParameters, buf, len);
1471             if (len > 1024)
1472                 ERR("Parameters exceeds buffer size (%i > 1024)\n",len);
1473             lstrcpynW(wszParameters, buf, min(1024,len));
1474             HeapFree(GetProcessHeap(),0,buf);
1475         }
1476     }
1477
1478     if (*sei_tmp.lpDirectory)
1479     {
1480         len = ExpandEnvironmentStringsW(sei_tmp.lpDirectory, NULL, 0);
1481         if (len > 0)
1482         {
1483             LPWSTR buf;
1484             len++;
1485             buf = HeapAlloc(GetProcessHeap(),0,len*sizeof(WCHAR));
1486             ExpandEnvironmentStringsW(sei_tmp.lpDirectory, buf, len);
1487             if (len > 1024)
1488                 ERR("Directory exceeds buffer size (%i > 1024)\n",len);
1489             lstrcpynW(wszDir, buf, min(1024,len));
1490             HeapFree(GetProcessHeap(),0,buf);
1491         }
1492     }
1493
1494     /* Else, try to execute the filename */
1495     TRACE("execute:%s,%s,%s\n", debugstr_w(wszApplicationName), debugstr_w(wszParameters), debugstr_w(wszDir));
1496
1497     /* separate out command line arguments from executable file name */
1498     if (!*sei_tmp.lpParameters) {
1499         /* If the executable path is quoted, handle the rest of the command line as parameters. */
1500         if (sei_tmp.lpFile[0] == '"') {
1501             LPWSTR src = wszApplicationName/*sei_tmp.lpFile*/ + 1;
1502             LPWSTR dst = wfileName;
1503             LPWSTR end;
1504
1505             /* copy the unquoted executable path to 'wfileName' */
1506             while(*src && *src!='"')
1507                 *dst++ = *src++;
1508
1509             *dst = '\0';
1510
1511             if (*src == '"') {
1512                 end = ++src;
1513
1514                 while(isspace(*src))
1515                     ++src;
1516             } else
1517                 end = src;
1518
1519             /* copy the parameter string to 'wszParameters' */
1520             strcpyW(wszParameters, src);
1521
1522             /* terminate previous command string after the quote character */
1523             *end = '\0';
1524         }
1525         else
1526         {
1527             /* If the executable name is not quoted, we have to use this search loop here,
1528                that in CreateProcess() is not sufficient because it does not handle shell links. */
1529             WCHAR buffer[MAX_PATH], xlpFile[MAX_PATH];
1530             LPWSTR space, s;
1531
1532             LPWSTR beg = wszApplicationName/*sei_tmp.lpFile*/;
1533             for(s=beg; (space=strchrW(s, ' ')); s=space+1) {
1534                 int idx = space-sei_tmp.lpFile;
1535                 memcpy(buffer, sei_tmp.lpFile, idx * sizeof(WCHAR));
1536                 buffer[idx] = '\0';
1537
1538                 /*FIXME This finds directory paths if the targeted file name contains spaces. */
1539                 if (SearchPathW(*sei_tmp.lpDirectory? sei_tmp.lpDirectory: NULL, buffer, wszExe, sizeof(xlpFile), xlpFile, NULL))
1540                 {
1541                     /* separate out command from parameter string */
1542                     LPCWSTR p = space + 1;
1543
1544                     while(isspaceW(*p))
1545                         ++p;
1546
1547                     strcpyW(wszParameters, p);
1548                     *space = '\0';
1549
1550                     break;
1551                 }
1552             }
1553
1554             strcpyW(wfileName, sei_tmp.lpFile);
1555         }
1556     } else
1557         strcpyW(wfileName, sei_tmp.lpFile);
1558
1559     lpFile = wfileName;
1560
1561     strcpyW(wcmd, wszApplicationName);
1562     if (sei_tmp.lpParameters[0]) {
1563         strcatW(wcmd, wSpace);
1564         strcatW(wcmd, wszParameters);
1565     }
1566
1567     retval = execfunc(wcmd, NULL, FALSE, &sei_tmp, sei);
1568     if (retval > 32) {
1569         HeapFree(GetProcessHeap(), 0, wszApplicationName);
1570         return TRUE;
1571     }
1572
1573     /* Else, try to find the executable */
1574     wcmd[0] = '\0';
1575     retval = SHELL_FindExecutable(sei_tmp.lpDirectory, lpFile, sei_tmp.lpVerb, wcmd, 1024, lpstrProtocol, &env, sei_tmp.lpIDList, sei_tmp.lpParameters);
1576     if (retval > 32)  /* Found */
1577     {
1578         WCHAR wszQuotedCmd[MAX_PATH+2];
1579         /* Must quote to handle case where cmd contains spaces,
1580          * else security hole if malicious user creates executable file "C:\\Program"
1581          */
1582         strcpyW(wszQuotedCmd, wQuote);
1583         strcatW(wszQuotedCmd, wcmd);
1584         strcatW(wszQuotedCmd, wQuote);
1585         if (wszParameters[0]) {
1586             strcatW(wszQuotedCmd, wSpace);
1587             strcatW(wszQuotedCmd, wszParameters);
1588         }
1589         TRACE("%s/%s => %s/%s\n", debugstr_w(wszApplicationName), debugstr_w(sei_tmp.lpVerb), debugstr_w(wszQuotedCmd), debugstr_w(lpstrProtocol));
1590         if (*lpstrProtocol)
1591             retval = execute_from_key(lpstrProtocol, wszApplicationName, env, sei_tmp.lpParameters, wcmd, execfunc, &sei_tmp, sei);
1592         else
1593             retval = execfunc(wszQuotedCmd, env, FALSE, &sei_tmp, sei);
1594         HeapFree( GetProcessHeap(), 0, env );
1595     }
1596     else if (PathIsURLW(lpFile))    /* File not found, check for URL */
1597     {
1598         static const WCHAR wShell[] = {'\\','s','h','e','l','l','\\',0};
1599         static const WCHAR wCommand[] = {'\\','c','o','m','m','a','n','d',0};
1600         LPWSTR lpstrRes;
1601         INT iSize;
1602
1603         lpstrRes = strchrW(lpFile, ':');
1604         if (lpstrRes)
1605             iSize = lpstrRes - lpFile;
1606         else
1607             iSize = strlenW(lpFile);
1608
1609         TRACE("Got URL: %s\n", debugstr_w(lpFile));
1610         /* Looking for ...protocol\shell\lpOperation\command */
1611         memcpy(lpstrProtocol, lpFile, iSize*sizeof(WCHAR));
1612         lpstrProtocol[iSize] = '\0';
1613         strcatW(lpstrProtocol, wShell);
1614         strcatW(lpstrProtocol, sei_tmp.lpVerb? sei_tmp.lpVerb: wszOpen);
1615         strcatW(lpstrProtocol, wCommand);
1616
1617         /* Remove File Protocol from lpFile */
1618         /* In the case file://path/file     */
1619         if (!strncmpiW(lpFile, wFile, iSize))
1620         {
1621             lpFile += iSize;
1622             while (*lpFile == ':') lpFile++;
1623         }
1624         retval = execute_from_key(lpstrProtocol, lpFile, NULL, sei_tmp.lpParameters, wcmd, execfunc, &sei_tmp, sei);
1625     }
1626     /* Check if file specified is in the form www.??????.*** */
1627     else if (!strncmpiW(lpFile, wWww, 3))
1628     {
1629         /* if so, append lpFile http:// and call ShellExecute */
1630         WCHAR lpstrTmpFile[256];
1631         strcpyW(lpstrTmpFile, wHttp);
1632         strcatW(lpstrTmpFile, lpFile);
1633         retval = (UINT_PTR)ShellExecuteW(sei_tmp.hwnd, sei_tmp.lpVerb, lpstrTmpFile, NULL, NULL, 0);
1634     }
1635
1636     TRACE("retval %u\n", retval);
1637
1638     HeapFree(GetProcessHeap(), 0, wszApplicationName);
1639
1640     sei->hInstApp = (HINSTANCE)(retval > 32 ? 33 : retval);
1641     return retval > 32;
1642 }
1643
1644 /*************************************************************************
1645  * ShellExecuteA                        [SHELL32.290]
1646  */
1647 HINSTANCE WINAPI ShellExecuteA(HWND hWnd, LPCSTR lpOperation,LPCSTR lpFile,
1648                                LPCSTR lpParameters,LPCSTR lpDirectory, INT iShowCmd)
1649 {
1650     SHELLEXECUTEINFOA sei;
1651
1652     TRACE("%p,%s,%s,%s,%s,%d\n",
1653           hWnd, debugstr_a(lpOperation), debugstr_a(lpFile),
1654           debugstr_a(lpParameters), debugstr_a(lpDirectory), iShowCmd);
1655
1656     sei.cbSize = sizeof(sei);
1657     sei.fMask = 0;
1658     sei.hwnd = hWnd;
1659     sei.lpVerb = lpOperation;
1660     sei.lpFile = lpFile;
1661     sei.lpParameters = lpParameters;
1662     sei.lpDirectory = lpDirectory;
1663     sei.nShow = iShowCmd;
1664     sei.lpIDList = 0;
1665     sei.lpClass = 0;
1666     sei.hkeyClass = 0;
1667     sei.dwHotKey = 0;
1668     sei.hProcess = 0;
1669
1670     ShellExecuteExA (&sei);
1671     return sei.hInstApp;
1672 }
1673
1674 /*************************************************************************
1675  * ShellExecuteExA                              [SHELL32.292]
1676  *
1677  */
1678 BOOL WINAPI ShellExecuteExA (LPSHELLEXECUTEINFOA sei)
1679 {
1680     SHELLEXECUTEINFOW seiW;
1681     BOOL ret;
1682     WCHAR *wVerb = NULL, *wFile = NULL, *wParameters = NULL, *wDirectory = NULL, *wClass = NULL;
1683
1684     TRACE("%p\n", sei);
1685
1686     memcpy(&seiW, sei, sizeof(SHELLEXECUTEINFOW));
1687
1688     if (sei->lpVerb)
1689         seiW.lpVerb = __SHCloneStrAtoW(&wVerb, sei->lpVerb);
1690
1691     if (sei->lpFile)
1692         seiW.lpFile = __SHCloneStrAtoW(&wFile, sei->lpFile);
1693
1694     if (sei->lpParameters)
1695         seiW.lpParameters = __SHCloneStrAtoW(&wParameters, sei->lpParameters);
1696
1697     if (sei->lpDirectory)
1698         seiW.lpDirectory = __SHCloneStrAtoW(&wDirectory, sei->lpDirectory);
1699
1700     if ((sei->fMask & SEE_MASK_CLASSALL) == SEE_MASK_CLASSNAME && sei->lpClass)
1701         seiW.lpClass = __SHCloneStrAtoW(&wClass, sei->lpClass);
1702     else
1703         seiW.lpClass = NULL;
1704
1705     ret = SHELL_execute( &seiW, SHELL_ExecuteW );
1706
1707     sei->hInstApp = seiW.hInstApp;
1708
1709     if (sei->fMask & SEE_MASK_NOCLOSEPROCESS)
1710         sei->hProcess = seiW.hProcess;
1711
1712     SHFree(wVerb);
1713     SHFree(wFile);
1714     SHFree(wParameters);
1715     SHFree(wDirectory);
1716     SHFree(wClass);
1717
1718     return ret;
1719 }
1720
1721 /*************************************************************************
1722  * ShellExecuteExW                              [SHELL32.293]
1723  *
1724  */
1725 BOOL WINAPI ShellExecuteExW (LPSHELLEXECUTEINFOW sei)
1726 {
1727     return SHELL_execute( sei, SHELL_ExecuteW );
1728 }
1729
1730 /*************************************************************************
1731  * ShellExecuteW                        [SHELL32.294]
1732  * from shellapi.h
1733  * WINSHELLAPI HINSTANCE APIENTRY ShellExecuteW(HWND hwnd, LPCWSTR lpOperation,
1734  * LPCWSTR lpFile, LPCWSTR lpParameters, LPCWSTR lpDirectory, INT nShowCmd);
1735  */
1736 HINSTANCE WINAPI ShellExecuteW(HWND hwnd, LPCWSTR lpOperation, LPCWSTR lpFile,
1737                                LPCWSTR lpParameters, LPCWSTR lpDirectory, INT nShowCmd)
1738 {
1739     SHELLEXECUTEINFOW sei;
1740
1741     TRACE("\n");
1742     sei.cbSize = sizeof(sei);
1743     sei.fMask = 0;
1744     sei.hwnd = hwnd;
1745     sei.lpVerb = lpOperation;
1746     sei.lpFile = lpFile;
1747     sei.lpParameters = lpParameters;
1748     sei.lpDirectory = lpDirectory;
1749     sei.nShow = nShowCmd;
1750     sei.lpIDList = 0;
1751     sei.lpClass = 0;
1752     sei.hkeyClass = 0;
1753     sei.dwHotKey = 0;
1754     sei.hProcess = 0;
1755
1756     SHELL_execute( &sei, SHELL_ExecuteW );
1757     return sei.hInstApp;
1758 }