Windows XP揪出系統中胡作非為的DLL黑手

在Windows中，幾乎所有應用程式都會用到DLL(動態連結程式庫)檔案，它的正常與否關係到軟體能否正常運行。很多軟體故障也和它有直接關係。但應用程式往往會調用幾十個DLL程式，怎麼判斷誰是“罪魁禍首”呢？

案例回放：在一次非法操作後，Windows XP“搜尋助理”變成一張“白板”，不僅如此，“控制台”中“使用者賬戶”項也顯得“面無表情”。點擊“開始→協助和支援”，滑鼠一陣閃爍卻始終不見“協助和支援”程式介面的蹤影。

案例分析：憑感覺，筆者認為系統中的某個DLL檔案已經登出、丟失或損壞。但Windows中幾乎每個程式都要調用成十上百個DLL檔案，如果按常規方法一個個尋找分析，無異於大海撈針。考慮到三個程式同時“毀容”，應該是受同一個(或幾個)DLL檔案的影響。為此必須找到上述這三個程式共同使用的DLL檔案，然後，從中找出“幕後真兇”。

尋找與比對

第一步：先從“搜尋助理”入手，先弄清其“身世來曆”。在另外一台裝有Windows XP的機子中開啟“搜尋助理”，同時按Ctrl＋Alt＋Del鍵調出“工作管理員”，在“應用程式”選項卡中，選中“搜尋助理”並右擊，選擇“轉到進程”，呵呵，原來它是Explorer.exe(資源管理員)的一部分。

第二步：用類似方法可得知“協助和支援”屬於進程Helpctr.exe，但在“使用者賬戶”中只能用觀察比較的方法查出其歸屬進程mshta.exe。

小提示

可通過開啟、關閉“使用者賬戶” 的方法比較“工作管理員”中的變化來確定其所屬的進程;也可以在開啟“搜尋助理”時，在“命令提示字元”中輸入“tasklist /fo table>C:\acc1.txt”，在關閉該程式後，在“命令提示字元”中輸入“tasklist /fo table>C:\acc2.txt”，然後用fc命令進行比較“fc C:\acc1.txt C:\acc2.txt>C:\acc.txt”，比較得出的多餘項即為該程式所屬的進程。

第三步：重啟電腦，下面要請軟體LISTDLLS出場了。到這裡下載該軟體，然後將listdlls.exe移動到C:\Windows，按Ctrl＋R開啟“運行”框，輸入“cmd”，在“命令提示字元”中輸入：

listdlls -r explorer.exe>C:\explorer1.txt。

接著開啟“搜尋助理”，再次在“命令提示字元”中輸入：

listdlls -r explorer.exe>C:\explorer2.txt

最後用fc命令進行比較：

fc C:\explorer1.txt C:\explorer2.txt>C:\explorer.txt。

這樣開啟C:\explorer.txt檔案，對比後多出的檔案即是“搜尋助理”調用的DLL檔案。