SxS also stands for Specter by Side.pdf

《SxS also stands for Specter by Side.pdf》由会员分享，可在线阅读，更多相关《SxS also stands for Specter by Side.pdf（44页珍藏版）》请在三个皮匠报告上搜索。

1、SxS also stands for Specter by Side演讲人：张云海Talk is cheap.Show me the code.Talk is cheap.Show me the code.int main()LoadLibrary(AdmTmpl.dll);LoadLibrary(adrclient.dll);LoadLibrary(appmgr.dll);LoadLibrary(AuditNativeSnapIn.dll);LoadLibrary(wuapi.dll);Link(L?C:,LGLOBAL?C:test);LoadLibrary(BioCredProv.dl

2、l);目录/CONTENTSSxSSxS是什么是什么SxSSxS如何工作如何工作SxSSxS的缺陷的缺陷问题修复问题修复DLL Hell 问题Windows 早期没有完善的动态链接库（DLL）版本管理机制l 文件名是动态链接库的唯一标识l 同名的动态链接库会互相覆盖l 加载错误版本的动态链接库会导致程序崩溃l 将动态链接库私有化会浪费存储空间、降低系统效率SxS 的解决方案02每个 DLL 在系统中只保存一份01同名的 DLL 可以在系统中共存SxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_no

3、ne_9d947278b86cc467comctl32.dllSxS Directory：C:WindowsWinSxSSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllprocessorArchitecture：amd64SxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dl

4、lname：mon-controlsSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllpublicKeyToken：6595b64144ccf1dfSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllversion：6.0.22000.120SxS 的解决方案C:Windo

5、wsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dlllanguage：noneSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllfile name：comctl32.dll目录/CONTENTSSxSSxS是什么是什么SxSSxS如何工作如何工作SxSSxS的缺陷的缺陷问题修复问题修复ManifestBi

6、oCredProv 通过 Manifest 声明依赖的 DLL Manifest加载 DLL 时若存在嵌入的 Manifest 资源则创建 Activation Context Activation Context由 CSRSS 服务创建KERNELBASE!CreateActCtxWKERNEL32!CreateActCtxWWorkerKERNEL32!BasepCreateActCtxKERNEL32!CsrBasepCreateActCtxCommonntdll!CsrClientCallServerActivation Context保存在 _LDR_DATA_TABLE_ENTRY