SxS also stands for Specter by Side.pdf

1、SxS also stands for Specter by Side演讲人：张云海Talk is cheap.Show me the code.Talk is cheap.Show me the code.int main()LoadLibrary(AdmTmpl.dll);LoadLibrary(adrclient.dll);LoadLibrary(appmgr.dll);LoadLibrary(AuditNativeSnapIn.dll);LoadLibrary(wuapi.dll);Link(L?C:,LGLOBAL?C:test);LoadLibrary(BioCredProv.dl

2、l);目录/CONTENTSSxSSxS是什么是什么SxSSxS如何工作如何工作SxSSxS的缺陷的缺陷问题修复问题修复DLL Hell 问题Windows 早期没有完善的动态链接库（DLL）版本管理机制l 文件名是动态链接库的唯一标识l 同名的动态链接库会互相覆盖l 加载错误版本的动态链接库会导致程序崩溃l 将动态链接库私有化会浪费存储空间、降低系统效率SxS 的解决方案02每个 DLL 在系统中只保存一份01同名的 DLL 可以在系统中共存SxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_no

3、ne_9d947278b86cc467comctl32.dllSxS Directory：C:WindowsWinSxSSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllprocessorArchitecture：amd64SxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dl

4、lname：mon-controlsSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllpublicKeyToken：6595b64144ccf1dfSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllversion：6.0.22000.120SxS 的解决方案C:Windo

5、wsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dlllanguage：noneSxS 的解决方案C:WindowsWinSxSamd64_mon-controls_6595b64144ccf1df_6.0.22000.120_none_9d947278b86cc467comctl32.dllfile name：comctl32.dll目录/CONTENTSSxSSxS是什么是什么SxSSxS如何工作如何工作SxSSxS的缺陷的缺陷问题修复问题修复ManifestBi

6、oCredProv 通过 Manifest 声明依赖的 DLL Manifest加载 DLL 时若存在嵌入的 Manifest 资源则创建 Activation Context Activation Context由 CSRSS 服务创建KERNELBASE!CreateActCtxWKERNEL32!CreateActCtxWWorkerKERNEL32!BasepCreateActCtxKERNEL32!CsrBasepCreateActCtxCommonntdll!CsrClientCallServerActivation Context保存在 _LDR_DATA_TABLE_ENTRY