एक पर्यावरण चर के हस्तांतरण की कहानी। Msvcrt, UAC के विभिन्न संस्करण

एक प्रतीत होता है कि सरल कार्य उत्पन्न हुआ - एक पर्यावरण चर के माध्यम से तीसरे पक्ष के पुस्तकालय को कॉन्फ़िगर करना। हमारी प्रक्रिया में, निम्नलिखित करें:

• कुछ पर्यावरण चर VAR = str सेट करें
• लोड पुस्तकालय
• इस पुस्तकालय के फू () फ़ंक्शन को कॉल करें

सब कुछ काम करता है, लेकिन अचानक यह पता चलता है कि पुस्तकालय मेरे घर की मशीन पर सही ढंग से काम करना बंद कर देता है। इसके अलावा, यदि आप व्यवस्थापक के रूप में चलते हैं, तब भी यह ठीक काम करता है।

विचार बहुत अलग हैं, पुस्तकालय जटिल है और कई प्रभावशाली कारक हैं। अंत में, निम्नलिखित तथ्य स्पष्ट हो जाता है - getenv () प्रक्रिया के वास्तविक वातावरण के साथ काम नहीं करता है, लेकिन msvcrt पुस्तकालय के अंदर इसकी प्रतिलिपि के साथ। यह जानने के बाद, हम याद करते हैं कि तृतीय-पक्ष लाइब्रेरी msvcrt8 का उपयोग करती है, और हम msvcrt10 का उपयोग करते हैं। हम पुस्तकालयों को लोड करने के क्रम में डिबगर में देखते हैं और अंतर का पता लगाते हैं। व्यवस्थापक अधिकारों के बिना (काम नहीं करता है):

• हमारी प्रक्रिया अनुमानित रूप से msvcrt10 को लोड करती है
• वायरलेस कीबोर्ड के लिए लॉजिटेक हुक लाइब्रेरी लोड किया गया है (बटन के कुछ संयोजन को इंटरसेप्ट करने के लिए, इसे सभी प्रक्रियाओं में प्रदर्शित किया जाता है)
• Logitech स्पष्ट रूप से msvcrt8 को खींचती है, पर्यावरण की अपनी प्रतिलिपि को आरंभ करती है
• हम पर्यावरण को बदलते हैं msvcrt10.putenv (VAR = str)
• जहाज का पुस्तकालय .ll
• msvcrt8 पहले से ही मेमोरी में है
• कॉल लाइब्रेरी .foo (), यह msvcrt8.getenv (VAR) को संदर्भित करता है, जो एक खाली VAR लौटाता है, क्योंकि msvcrt8 पर्यावरण परिवर्तन से पहले आरंभीकृत

अब प्रशासक अधिकारों (सही ढंग से काम करता है) के साथ:

• हमारी प्रक्रिया अनुमानित रूप से msvcrt10 को लोड करती है
• हुक लॉजिटेक लाइब्रेरी सुरक्षा कारणों से लोड नहीं करता है, यह है कि सिस्टम कैसे काम करता है
• हम पर्यावरण को बदलते हैं msvcrt10.putenv (VAR = str)
• जहाज का पुस्तकालय .ll
• msvcrt8 को संक्षेप में लोड किया गया है, वर्तमान वातावरण को पढ़ता है, जहां VAR स्थापित है
• कॉलिंग पुस्तकालय .foo (), इसे msvcrt8.getenv (VAR) कहते हैं, जो VAR = str देता है

निष्कर्ष। आप इस तथ्य पर भरोसा नहीं कर सकते हैं कि एक पर्यावरण चर स्थापित करना तीसरे पक्ष के पुस्तकालय द्वारा देखा जाएगा, क्योंकि आप इस बात की गारंटी नहीं दे सकते हैं कि कोई व्यक्ति दूसरे सीआरटी को लोड नहीं करेगा। सही तरीका यह है कि पर्यावरण की स्थापना और बच्चे की प्रक्रिया शुरू की जाए। तो यह किया गया था। सीआरटी पुस्तकालयों की बहुलता न केवल स्मृति और सीआरटी पुस्तकालय वस्तुओं के प्रबंधन की समस्याओं को जन्म देती है, बल्कि ऐसी अद्भुत घटनाएं भी हैं।