使用Process Monitor排查因dll库被锁定导致C++程序启动报“0xc0000022”错误问题

已于 2023-08-27 20:21:34 修改
阅读量1.7w 收藏 52
点赞数 68
CC 4.0 BY-SA版权
分类专栏： 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： C++程序 Process Monitor 0xC0000022 Access Denied 文件被锁定
于 2023-05-13 12:08:36 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/130655847
当C++程序启动报“0xc0000022”错误，通过Process Monitor定位到被360安全卫士隔离的dll文件，恢复并解除锁定，解决启动问题。

目录

1、问题描述

2、查找到异常值0xc0000022对应的标识STATUS_ACCESS_DENIED

3、使用Process Monitor定位到哪个dll库被隔离了

4、在360安全卫士中将被隔离的文件恢复了，但360并没有释放对文件的锁定

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
排查C++程序启动报“xc0000022”错误的问题：dll库被锁定
Book_Sea的博客
09-12 186
通过使用Process Monitor工具，我们可以跟踪和排查dll库被锁定导致C++程序启动报“xc0000022”错误的问题。在过滤器设置中，将"Process Name"设置为我们要跟踪的程序的名称，以便只显示与该程序相关的操作。在Process Monitor的结果列表中，右键单击相应的操作记录，选择“Properties”，然后切换到“Process”选项卡，查看PID。启动我们的C++程序，当出现“xc0000022”错误时，停止Process Monitor的跟踪。步骤5：解锁dll库。
C++程序启动时报“0xc0000022”无法启动的错误
dvlinker的技术专栏
10-21 1万+
360安全卫士将dll库隔离后，导致C++程序启动时报“0xc0000022”无法启动的错误，本文将讲述整个问题的排查过程。
Process Monitor (进程/线程 、文件 、注册表监视器)
06-04
Process Monitor (进程/线程 、文件 、注册表监视器)
ProcessMonitor实现进程文件和注册表监控
weixin_38526093的博客
05-14 8414
对于文件、网络等监控亦是如此,进程的启动和执行离不开对于文件的读写,,相信很多人都碰到DLL文件找不到但是却又不知道DLL放在哪个路径的问题,而这个工具能捕获进程的所有文件读写信息,正好解决了这种问题。一般我们监控指定进程可以使用processName和PID,以谷歌浏览器为例,它的进程名是chrome.exe,那么就可以根据 "processName is chrome.exe"来监控所有的chrome.exe进程了,因为chrome.exe一般是多进程模式,如果定位单个进程，那么就需要指定PID了。
利用Process Monitor软件解决无法加载DLL文件的问题
枫叶的专栏
04-24 8131
这次我就利用Process Monitor这一神器来解决该问题。 首先介绍一下Process Monitor，Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视
如何锁定一个.net,DLL
郝玉杰的专栏
08-05 1163
重新回到Codesmith方向。 遇到一个难题:现在我需要
使用Dependency Walker和Process Explorer排查程序启动时缺少ucrtbase.dll等运行时库以及报0xC000007B错误
热门推荐
dvlinker的技术专栏
07-02 2万+
本文详细讲述使用Dependency Walker和Process Explorer排查程序缺少ucrtbase.dll等运行时库以及报0xC000007B错误的完整过程，以及发布软件版本时C/C++运行时库及系统通用时库部署问题。
C++程序无法正常启动（报0xc000007b错误）问题的详细排查
dvlinker的技术专栏
08-12 1万+
本文详细介绍了应用程序启动时遇到0xC000007B错误的排查过程。问题源于32位程序与64位运行时库的不匹配，以及缺少依赖的运行时库。通过分析系统日志、使用Windbg和检查程序位数，最终确定问题在于32位程序误引用了64位系统目录下的库文件。
使用Process Explorer和Dependency Walker排查C++程序启动时缺少ucrtbase.dll等运行时库以及报0xC000007B错误
dvlinker的技术专栏
07-27 1528
使用Process Explorer和Dependency Walker排查程序启动时缺少ucrtbase.dll等运行时库以及报0xC000007B错误
【问题解决】动态链接库的实际调用情况查看与process Monitor的使用
agassy的博客
03-16 3317
在之前的文章【问题解决】无法定位程序输入点~于动态链接库上已经提到，filemon监视工具是个观察搜索路径顺序的不错工具。但是，filemon只能在windows XP及以前的操作系统上使用。在win7及以后版本的操作系统中，我们可以使用"Process Monitor"工具。
PLL与DLL锁相环介绍
huan09900990的博客
02-08 1万+
一、PLL锁相环：Phase-Locked Loop 由鉴相器、环路滤波器和压控振荡器组成，鉴相器用来鉴别输入信号Ui与输出信号Uo之间的相位差，并输出误差电压Ud。Ud中的噪声和干扰成分被低通性质的环路滤波器滤除。形成压控振荡器（Vco）的控制电压Uc，Uc作用于压控振荡器的结果是把它的输出震荡频率fo拉向环路输入信号频率fi，当二者相等时，环路被锁定，称为入锁。PLL并不是直接对晶振进行倍频...
exe或Dll依赖分析(个人认为比Process Monitor和Dependency Walker好用)
qq_42596046的博客
04-14 740
dumpbin 可以用来列举出某个二进制文件所包含的所有函数名称，导出表、重定位表等信息，因此可以帮助我们分析链接错误和执行时动态链接问题。注意：在使用 dumpbin 之前，请确保您的 PATH 路径中已经加入 Visual Studio 相应版本的 bin 目录，以便能够直接在命令行使用。/linkermember：对于使用 VC Linker 的可执行程序和库文件，显示该文件中的符号。/imports：列出可执行程序依赖的所有动态链接库，以及它们所包含的导入函数，也就是可执行代码中的外部引用。
利用process monitor解决Python报错：ImportError: DLL load failed while importing pymagsac: 找不到指定的模块。
最新发布
2401_87688308的博客
02-04 658
当我在windows下调用手动编译好的pymagsac库时出现错误。
Process Monitor 进程监控器 exe监控 windows程序监控
绀目澄清
11-08 8458
以查看 百度网盘 为例。
关于win下打包项目程序为安装包，解决缺少依赖dll的问题。
malihong1的专栏
11-05 2634
最近打包公司的一个项目为安装包， 因为里面牵涉的库太多太复杂， 而且还有牵涉到有关win系统不同版本下的版本库的问题，着实让人恶心，现将过程中遇到的问题简单的记录下。 打包我用inno setup , 感觉用起来挺简单的， 新建工程后 ，按照提示一步步来， 设置打包过程中包的名称、版本、包含目录什么的， 这个网上的教程一大把， 我只讲我遇到的问题。在添加文件夹和文件到打包文件后， ctrl + f9编译得到安装文件， 执行安装文件后， 发现安装到本地的目录和开发环境中的项目目录不一致， 之...
[知识小节]Process Monitor介绍
网络安全知识分享
03-05 1万+
Process Monitor1、工具基本介绍2、使用场景3、常见用法4、实例分析 1、工具基本介绍 Process Monitor是微软推荐的一款系统监视攻击，能供实时显示文件系统、注册表、网络连接于进程活动的攻击工具。它整合了一些工具，其中Folemon专门用来监视系统中的任何文件操作过程，Regmon用来监视注册表的读写操作过程。 Filemon：文件监视器 Regmon：注册表监视器 同时。Process Monitor增加了进程ID、用户、进程可靠度等监视项。它的强大功能足以使Process
病毒分析——静态特征分析 及 动态行为分析
土豆的博客
06-30 3373
一、静态特征分析 1、上传漏洞平台检测（简单实用的方法，但是这也仅供一个参考，尽量还是要自己去分析）： 常用检测平台：微步在线、VT等 可查看评论是否有安全专家分析结果，可查看可疑行为进行初步分析; 若有报FSG壳病毒：Packer.FSG.A，可能加了FSG壳，exeinfo可能查不到壳，DIE等可以查到。 2、编译时间: 有利于辨别一些系统文件（如svchost.exe等）是不是伪装。 还有另一种情景，当确定一个文件是恶意的，如Lab01-01.exe，若发现Lab01-01.dll的编译时间是相
评论 45
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值