Question

我需要验证可执行文件的依赖项是否存在，如果可能，请验证该依赖项的正确版本。包括依赖项的依赖项。使用dumpbin.exe，我能够收集exe或dll的依赖项。例如

C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\bin>dumpbin.exe /dependents  "C:\Program Files (x86)\Notepad++\notepad++.exe"
Microsoft (R) COFF/PE Dumper Version 14.00.24215.1
Copyright (C) Microsoft Corporation.  All rights reserved.


Dump of file C:\Program Files (x86)\Notepad++\notepad++.exe

File Type: EXECUTABLE IMAGE

  Image has the following dependencies:

    COMCTL32.dll
    SHLWAPI.dll
    SHELL32.dll
    KERNEL32.dll
    USER32.dll
    GDI32.dll
    COMDLG32.dll
    ADVAPI32.dll
    ole32.dll

  Summary

       20000 .data
       52000 .rdata
       13000 .reloc
       86000 .rsrc
      10F000 .text

我正在通过C＃中的Process.Start（）读取dumpbin.exe的输出并解析返回数据，没问题。我还可以验证文件是否存在，很容易...但是，在系统上完全有可能存在多个依赖项。您将如何验证正确依赖项或所说依赖项版本的存在？这一点很重要，因为还要验证依赖项的依赖项。如果有一种方法可以达到

"C:\Windows\System32\ole32.dll"

对此有何想法？提前致谢！（PS-如果我在dll位置方面完全错了，比如它只能存在于.exe的执行路径或system32中，请告诉我，谢谢）

Answer 1

要测试的节点上的多个库的load order影响哪个库。

运行时方法是：

使用sysinternals procmon加载依赖项。

通过从windbg启动程序来使用windbg，以查看加载程序消息。

dumpbin.exe查找依赖项的存在

1 个答案: