记录前几天踩过的一个关于重定向的巨坑

前言

前几天发现一个神奇的bug，程序加载dll时提示失败，但是在win7 x64的1760环境可以成功，但是在win7 x64的1761环境加载失败。

解决思路

PS：我就不把我走的n多弯路写出来了。。。。。太坑了

1、通过windbg远程调试或者vs远程调试定位到加载dll失败，定义该dll名字为error.dll，但是写了个test测试是否可以成功加载该dll，成功了。

此时觉得有点神奇，emm，但是代码世界没有神奇的事情，都是有根据的。

2、用Procmon.exe监控工具加载dll过程文件动态。即先启动Procmon.exe，然后启动工具，此时会记录加载error.dll前后状态

3、对比成功加载error.dll和失败加载error.dll情况，然后发现失败加载error.dll过程中加载系统dll的位置不对，不是system32/wow6432下面的dll

4、将要加载的系统dll放到运行目录下测试，发现成功加载，这时就猜测是重定向的问题。。。。

5、检查该模块代码入库记录，果然是有一个分支退出时忘记开启重定向了

总结

windows监控整个文件动态可以借助Procmon.exe来查看，当想知道谁读写注册表或文件（dll整个也是文件），可以用procmon.exe看一下。再次get到procmon.exe工具的强大！