DXGIDebug.dll wird angeblich von mit WinRar erzeugter Setup-Exe geladen

[hoika]

Hallo,
ich verteile mein Programm als mit Winrar erzeugter, selbstauspackender Exe (das eigentliche Setup ist mit Innosetup gebaut).
Angeblich soll diese Exe die Dll DXGIDebug.dll nachladen, wenn Sie im Pfad der gepackten Exe liegt.

Weiss jemand, was das heißt?

[himitsu]

Verwendet WinRAR oder InnoSetup DirectX?

Das ist eine Debug-Schnittstelle für Microsoft's DirectX Graphics Infrastructure (DXGI)

[hoika]

Hallo,
Der Self-Extract-Teil von Winrar lädt Dll's aus dem Verzeichnis der Exe nach,
u.a. diese DirectX-Dll.

[himitsu]

Joar, wie wäre es dann mit 7zip statt WinRAR für SelfExtract?


Hast 'ne alte Version von WinRAR?

In deren Readme klingt es so, als wenn die das gebugfixt haben und sich vor sowas schützen.

Zitat:

Version 5.31

3. Bugs fixed:

a) WinRAR SFX module could load DLL libraries from its own executable
folder as a result of calling some Windows API functions.
It could lead to security threat if DLL files with malicious code
were stored in the same folder as SFX archive. Now SFX module
takes additional steps to prevent such situation in Windows Vista
and newer.

https://www.rarlab.com/rarnew.htm

[hoika]

Hallo,
ich habe die aktuellste Version.
Die macht zwar einige Sachen, aber die betreffende Dll wird zuerst geladen
und erst danach kommt eine Fehlermeldung.

Nunja:
Ich muss mir das mal genauer ansehen.

[hoika]

Hallo,
so habe gerade mal schnell eine Dll geschrieben,
und in der Tat, die DLL wird geöffnet,
aber nicht über LoadLibrary, sondern über CreateFile.
Und dann kommt ein Hinweis, dass diese Datei entfernt werden muss,
sonst geht es nicht weiter.

Hm.