Win32 32ビットプロセスが64ビットkernel32.dllをロードする

Question

Windows Server 2012 R2 Standardを実行している特定のマシンで、32ビットWin32コンソールアプリケーションがkernel32.dllの64ビットバージョンをロードしていることがあります。

それは正しく、他のマシン上で32ビットのカーネル32をロードします。それはこのようになりますシンプルなHelloWorldのアプリケーションでDependency Walkerを使用して

。

PATHの値が同一でないので、もし、少なくとも異なるマシン上で正確に同じ順序に関連するパスを含むと思われます。

マイクロソフトからthis pageによれば、DLLの検索順序は次のとおり

1. 現在のプロセスの実行可能モジュールが配置されているディレクトリ。
2. 現在のディレクトリ。
3. Windowsのシステムディレクトリ。 GetSystemDirectory関数は、このディレクトリのパスを取得します。
4. Windowsディレクトリ。 GetWindowsDirectory関数は、このディレクトリのパスを取得します。
5. 環境変数PATHにリストされているディレクトリ。

私はWindows/system32代わりのWindows/SysWOW64へのパスを返すか、32ビットプロセスのためのsystem32からSysWOW64へのマッピングが正常に動作していないが、これらは、資格の推測であることをGetSystemDirectoryこの特定のマシンであることを推測しています。

この現象の原因は何ですか？

Answer 1

依存関係ウォーカーは依存関係を誤って報告しています。その静的解析は時には32ビットと64ビットの間で混乱します。通常、これは、32ビットのターゲット実行可能ファイルに対して64ビットバージョンのDependency Walkerを実行する場合、またはその逆の場合です。

32ビットプログラムが32ビットバージョンのkernel32をロードしていることを確認してください。