SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>Dynamic Link Library</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Dynamic Link Library</h1>

</header>

</div>

<div class="infobox_v3 infobox infobox--frwiki noarchive large"><div class="entete icon informatique" style="background-color:#C0C0C0"><div>Dynamic Link Library<style data-mw-deduplicate="TemplateStyles:r228712691">

/* start https://fr.wikipedia.org/ */

.mw-parser-output .entete.informatique{background-image:url("./_mw_/Picto.nfo.png")}

/* end https://fr.wikipedia.org/ */

</style></div></div><table><caption style="text-align:center;background-color:#C0C0C0">Caractéristiques</caption><tbody><tr class=""><th scope="row"><a href="Extension_de_nom_de_fichier" title="Extension de nom de fichier">Extension</a></th><td class=""><div>

<code> application/vnd.microsoft.portable-executable</code>, <code> application/x-msdownload</code></div></td></tr><tr class=""><th scope="row">Développé par</th><td class=""><div>

<a href="IBM" title="IBM">IBM</a> et <a href="Microsoft" title="Microsoft">Microsoft</a></div></td></tr><tr class=""><th scope="row">Type de format</th><td class=""><div>

<a href="Biblioth%C3%A8que_logicielle" title="Bibliothèque logicielle">Bibliothèque logicielle</a></div></td></tr></tbody></table></div>

Une Dynamic Link Library (en français, bibliothèque de liens dynamiques<a href="#cite_note-1">[1]</a>,<a href="#cite_note-2">[2]</a>,<a href="#cite_note-3">[3]</a>) est une <a href="Biblioth%C3%A8que_logicielle" title="Bibliothèque logicielle">bibliothèque logicielle</a> dont les fonctions sont chargées en mémoire par un programme, au besoin, lors de son exécution, par opposition aux bibliothèques logicielles statiques ou partagées dont les fonctions sont chargées en mémoire avant le début de l'exécution du programme.

.dll est une <a href="Extension_de_nom_de_fichier" title="Extension de nom de fichier">extension de nom de fichier</a><a href="#cite_note-4">[4]</a> utilisée par des fichiers contenant une Dynamic Link Library.

Ces bibliothèques logicielles ont été inventées dans <a href="Multics" title="Multics">Multics</a> en 1964 et existent dans Windows depuis 1985<a href="#cite_note-5">[5]</a>,<a href="#cite_note-dhotre-6">[6]</a>. Elles constituent une des fondations des systèmes d'exploitation <a href="Windows" class="mw-redirect" title="Windows">Windows</a> et sont utilisées pour les <a href="Interfaces_de_programmation" class="mw-redirect" title="Interfaces de programmation">interfaces de programmation</a>, les <a href="Pilote_(informatique)" class="mw-redirect" title="Pilote (informatique)">pilotes</a>, les <a href="Composant_d'interface_graphique" title="Composant d'interface graphique">widgets</a> et les <a href="Police_d'%C3%A9criture" class="mw-redirect" title="Police d'écriture">polices de caractères</a>.

<div class="mw-heading mw-heading2"><h2 id="Fonctionnement">Fonctionnement</h2></div>

Un <a href="Programme_informatique" title="Programme informatique">programme informatique</a> est construit à partir d'un ensemble de fichiers <a href="Code_source" title="Code source">source</a> contenant des <a href="Fonction_(informatique)" class="mw-redirect" title="Fonction (informatique)">fonctions</a><a href="#cite_note-dhotre-6">[6]</a>. Les bibliothèques logicielles sont des lots de fonctions stockées dans des fichiers. Une bibliothèque logicielle contient généralement un ensemble de fonctions autour du même sujet<a href="#cite_note-haldar-7">[7]</a>. Par cette technique, une modification subséquente d'une des fonctions de la bibliothèque nécessite de la re-créer, sans qu'il soit nécessaire de re-créer la totalité de l'application<a href="#cite_note-dhotre-6">[6]</a>.

Cette technique nécessite de charger en mémoire les fichiers de bibliothèque en même temps que le programme qui les utilise<a href="#cite_note-fisher-8">[8]</a>, ensuite de quoi un programme — l'<a href="%C3%89diteur_de_liens" class="mw-redirect" title="Éditeur de liens">éditeur de liens</a> — rend l'application opérationnelle en tissant des liens entre les différents fichiers<a href="#cite_note-fisher-8">[8]</a>.

Les bibliothèques logicielles peuvent être :

<ul><li><dl><dt>Statiques</dt></dl></li></ul>

Une bibliothèque statique est incorporée dans un programme et l'<a href="%C3%89dition_de_liens" title="Édition de liens">édition de liens</a> est effectuée pendant sa construction. Lorsqu'une bibliothèque statique est modifiée, chaque programme qui l'utilise doit être reconstruit pour incorporer les modifications<a href="#cite_note-haldar-7">[7]</a> ;

<ul><li><dl><dt>Partagées</dt>

Une bibliothèque partagée n'est pas incorporée dans les programmes qui l'utilisent, mais est reliée à ces programmes lors de leur chargement, c'est-à-dire immédiatement avant l'exécution du programme. Une bibliothèque partagée peut être utilisée par de nombreux programmes et une modification de la bibliothèque ne nécessite pas de reconstruction des programmes, du moment que l'<a href="Interface_de_programmation" title="Interface de programmation">interface de programmation</a> de la bibliothèque ne change pas<a href="#cite_note-haldar-7">[7]</a> ;

<ul><li><dl><dt>Dynamiques (DLL)</dt>

Les bibliothèques dynamiques sont identiques aux bibliothèques partagées, mais sont utilisées d'une manière différente. De telles bibliothèques sont reliées à l'application lorsque celle-ci en a besoin. Les programmes qui les utilisent comportent les instructions nécessaires au chargement et à la liaison<a href="#cite_note-haldar-7">[7]</a>.

Dans la technique de la liaison dynamique utilisée par les DLL, l'opération de liaison est exécutée en deux temps : tout d'abord, au moment de la construction de l'application, l'éditeur de liens crée des connecteurs, puis au chargement — immédiatement avant l'exécution de l'application — les connecteurs sont reliés entre eux<a href="#cite_note-fisher-8">[8]</a>. Les DLL sont au format <a href="COFF" class="mw-redirect" title="COFF">COFF</a>, également utilisé dans <a href="IBM" title="IBM">IBM</a> <a href="AIX" title="AIX">AIX</a><a href="#cite_note-calcote-9">[9]</a>.

<div class="mw-heading mw-heading2"><h2 id="Dans_Windows">Dans Windows</h2></div>

Les DLL sont une des fondations des <a href="Syst%C3%A8mes_d'exploitation" class="mw-redirect" title="Systèmes d'exploitation">systèmes d'exploitation</a> <a href="Microsoft_Windows" title="Microsoft Windows">Windows</a>. Les fonctions internes de Windows sont mises à disposition des programmes par des <a href="Interface_de_programmation" title="Interface de programmation">interfaces de programmation</a> mises en œuvre par des fichiers DLL<a href="#cite_note-perry-10">[10]</a>. Les trois principales bibliothèques sont User32.dll (manipulation de l'interface utilisateur), GDI32.dll (manipulation des dispositifs d'impression et d'affichage), et Kernel32.dll (utilisation des fonctions du noyau de Windows concernant les fichiers et les processus). D'autres fichiers de Windows souvent utilisés en programmation sont comdlg32.dll, MAPI32.dll, netapi32.dll et winmm.dll<a href="#cite_note-perry-10">[10]</a>. Les fichiers DLL sont également utilisés pour de nombreuses extensions : <a href="Pilote_(informatique)" class="mw-redirect" title="Pilote (informatique)">pilotes</a>, <a href="Bo%C3%AEte_de_dialogue" title="Boîte de dialogue">boîtes de dialogue</a>, <a href="Composant_d'interface_graphique" title="Composant d'interface graphique">widgets</a>, <a href="Police_d'%C3%A9criture" class="mw-redirect" title="Police d'écriture">polices de caractères</a><a href="#cite_note-cantu-11">[11]</a>.

Windows offre la possibilité de détourner ou de subtiliser les fonctions des DLL. Outre des raisons légitimes[Lesquelles ?], ces possibilités sont exploitées par des <a href="Rootkit" title="Rootkit">rootkit</a>, qui injectent des fonctionnalités à l'insu de l'utilisateur en subtilisant les DLL du système d'exploitation<a href="#cite_note-12">[12]</a>.

<div class="mw-heading mw-heading2"><h2 id="Programmation">Programmation</h2></div>

Des langages comme <a href="C_(langage)" title="C (langage)">C</a>, <a href="C%2B%2B" title="C++">C++</a> ou <a href="Embarcadero_Delphi" class="mw-redirect" title="Embarcadero Delphi">Delphi</a> sont aptes à créer des DLL qui peuvent être exploitées par des programmes. De nombreux outils de développement qui proposent des bibliothèques d'exécution à l'instar des <a href="Microsoft_Foundation_Class_Library" title="Microsoft Foundation Class Library">Microsoft Foundation Class Library</a> (MFC) ou de la <a href="Visual_Component_Library" title="Visual Component Library">Visual Component Library</a> (VCL) de <a href="Borland" title="Borland">Borland</a> proposent soit une liaison statique (intégration directe du code dans l'exécutable) soit une liaison dynamique (la bibliothèque est alors à distribuer sous forme de DLL).

L'utilisation de DLL permet de mettre à disposition du code et de rendre modulaire l'architecture d'une application. La mise à jour de celle-ci peut également se faire en remplaçant uniquement les DLL obsolètes. Néanmoins, l'utilisation de plusieurs versions concurrentes de DLL est problématique sous <a href="Microsoft_Windows" title="Microsoft Windows">Windows</a> et conduit à certaines incompatibilités regroupées sous le terme DLL Hell.

<div class="mw-heading mw-heading2"><h2 id="DLL_hell_(l'enfer_des_DLL)">DLL hell (l'enfer des DLL)</h2></div>

La construction des DLL permet de facilement les remplacer pour y ajouter des nouvelles fonctions et améliorer les fonctions existantes. Il arrive cependant que le remplacement entraîne des modifications en profondeur des fonctions existantes, ce qui entraîne des pannes et un fonctionnement erroné des programmes qui l'utilisent. De plus, les DLL réalisées avec un compilateur tendent à être incompatibles avec les exécutables réalisés avec un autre compilateur.

C'est une cause connue d'appels aux services techniques qui ont baptisé ce phénomène DLL hell, « l'enfer des DLL » en anglais<a href="#cite_note-13">[13]</a>.

Lorsqu'un fichier DLL manque sur l'ordinateur de l'utilisateur, le lancement d'un programme qui s'en sert provoquera un message DLL Not found (« DLL non trouvée ») qui n'est d'aucune utilité pour l'utilisateur. Si la DLL existe mais n'est pas valable pour le programme, alors celui-ci n'a aucun moyen de le vérifier, ce qui peut entraîner des messages DynaLink error voire un crash du programme<a href="#cite_note-gems-14">[14]</a>. Une des causes de tels incidents est que Windows n'offre pas de mécanisme interne de contrôle de version — mécanisme qui garantit qu'un programme sera associé avec la bibliothèque pour laquelle il a été construit<a href="#cite_note-calcote-9">[9]</a>.

Un des moyens qu'ont les programmeurs de lutter contre le DLL hell est de charger explicitement le fichier DLL : au lieu que le fichier soit automatiquement chargé au lancement du programme qui l'utilise, le programme utilise la fonction <code>LoadLibrary</code>, qui charge le fichier s'il existe<a href="#cite_note-gems-14">[14]</a>. La principale différence entre cette méthode et la méthode classique est que l'exécutable ne connait pas à l'avance les adresses des fonctions dont il aura besoin.

Un autre moyen est de copier tout ou une partie du <a href="Code_source" title="Code source">code source</a> de la DLL dans celui du futur exécutable afin de se passer de la dite DLL. Cela peut, cependant, être illégal (souvent à cause d'une incompatibilité des licences) ou techniquement impossible (généralement parce que le code source de la DLL n'est pas disponible) mais, même quand c'est à la fois possible et légal, cela reste généralement exclu en raison d'usages.

<div class="mw-heading mw-heading2"><h2 id="DLL_hijacking">DLL hijacking</h2></div>

À cause d'une vulnérabilité appelée « DLL hijacking », « DLL spoofing », « DLL preloading », « DLL side-loading »<a href="#cite_note-BleepingComputer-15">[15]</a> ou « binary planting », plusieurs programmes chargent et exécutent des DLL malicieuses qui se trouvent dans les mêmes dossiers que des fichiers ouverts par ces programmes<a href="#cite_note-16">[16]</a>,<a href="#cite_note-17">[17]</a>,<a href="#cite_note-18">[18]</a>,<a href="#cite_note-19">[19]</a>.

Les programmes exécutés à partir de dossiers non protégés, tels que « Téléchargements » et « Tmp » qui sont en lecture/écriture, sont plus susceptibles d'être visés<a href="#cite_note-20">[20]</a>,<a href="#cite_note-21">[21]</a>,<a href="#cite_note-22">[22]</a>,<a href="#cite_note-23">[23]</a>,<a href="#cite_note-24">[24]</a>,<a href="#cite_note-25">[25]</a>,<a href="#cite_note-26">[26]</a>.

Cette vulnérabilité aurait été découverte en 2000 pour la première fois<a href="#cite_note-27">[27]</a>.

En août 2010, après qu'elle soit redécouverte, plusieurs médias de différents pays en discutent. Plusieurs centaines de programmes sont alors jugés vulnérables<a href="#cite_note-28">[28]</a>.

En avril 2022, il est révélé que <a href="VLC_media_player" title="VLC media player">VLC media player</a> aurait fait l'objet d'une telle attaque pendant une quinzaine d'années<a href="#cite_note-BleepingComputer-15">[15]</a>.

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références">Notes et références</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> « <a rel="nofollow" class="external text" href="http://msdn.microsoft.com/fr-fr/library/1ez7dh12.aspx"><cite style="font-style:normal;">DLL en Visual C++</cite></a> », sur <a href="Microsoft_Developer_Network" title="Microsoft Developer Network">msdn</a>, <a href="Microsoft" title="Microsoft">Microsoft</a> (consulté le <time class="nowrap" datetime="2014-11-01" data-sort-value="2014-11-01"><abbr class="abbr" title="premier">1er</abbr> novembre 2014</time>)

</li>

<li id="cite_note-2"><a href="#cite_ref-2">↑</a> « <a rel="nofollow" class="external text" href="http://www.symantec.com/fr/fr/security_response/glossary/define.jsp?letter=d&word=dll-dynamic-link-library"><cite style="font-style:normal;">Glossaire DLL</cite></a> », sur <a href="Symantec" class="mw-redirect" title="Symantec">Symantec</a> (consulté le <time class="nowrap" datetime="2014-10-31" data-sort-value="2014-10-31">31 octobre 2014</time>)

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> « <a rel="nofollow" class="external text" href="http://www.isima.fr/~lacomme/doc/TutorielDLL.pdf"><cite style="font-style:normal;">Tutoriel de création et d’utilisation d’une bibliothèque dynamique (dll)</cite></a> » <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>, sur <a href="Institut_sup%C3%A9rieur_d'informatique%2C_de_mod%C3%A9lisation_et_de_leurs_applications" title="Institut supérieur d'informatique, de modélisation et de leurs applications">ISIMA</a> (consulté le <time class="nowrap" datetime="2014-10-31" data-sort-value="2014-10-31">31 octobre 2014</time>)

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> « <a rel="nofollow" class="external text" href="http://www.fichier-dll.fr/definition-dll.php"><cite style="font-style:normal;">Définition DLL et fonctionnement d'un fichier DLL</cite></a> », sur fichier-dll.fr (consulté le <time class="nowrap" datetime="2014-10-31" data-sort-value="2014-10-31">31 octobre 2014</time>)

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr>InfoWorld, 23 mai 1988 (<a href="International_Standard_Serial_Number" title="International Standard Serial Number">ISSN</a> <a rel="nofollow" class="external text" href="https://portal.issn.org/resource/issn/0199-6649">0199-6649</a>).

</li>

<li id="cite_note-dhotre-6"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> I. A. Dhotre - A. A. Puntambekar, Systems Programming, Technical Publications - 2008 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9788184313925).

</li>

<li id="cite_note-haldar-7"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Sibsankar Haldar - Alex Alagarsamy Aravind, Operating Systems, Pearson Education India - 2010 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9788131730225).

</li>

<li id="cite_note-fisher-8"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Joseph A. Fisher - Paolo Faraboschi - Clifford Young,Embedded Computing: A Vliw Approach To Architecture, Compilers And Tools, Elsevier - 2005, (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9781558607668).

</li>

<li id="cite_note-calcote-9"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> John Calcote, <cite class="italique" lang="en">Autotools: A Practitioner's Guide to GNU Autoconf, Automake, and Libtool</cite>, No Starch Press, <time>2010</time> (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9781593272067)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=book&rft.btitle=Autotools%3A+A+Practitioner%27s+Guide+to+GNU+Autoconf%2C+Automake%2C+and+Libtool&rft.pub=No+Starch+Press&rft.aulast=Calcote&rft.aufirst=John&rft.date=2010&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADynamic+Link+Library">.

</li>

<li id="cite_note-perry-10">Greg Perry, Visual Basic 6, Pearson Education France (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9782744040825).

</li>

<li id="cite_note-cantu-11"><a href="#cite_ref-cantu_11-0">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Marco Cantu, Mastering Delphi 6, John Wiley & Sons - 2006 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9780782152784).

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Greg. Hoglund - James Butler, Rootkits: Subverting the Windows Kernel, Addison-Wesley Professional - 2006 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9780321294319).

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Kate Gregory, <cite class="italique" lang="en">Microsoft Visual C++ .Net 2003: Kick Start</cite>, Sams Publishing, <time>2004</time> (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9780672326004)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=book&rft.btitle=Microsoft+Visual+C%2B%2B+.Net+2003%3A+Kick+Start&rft.pub=Sams+Publishing&rft.aulast=Gregory&rft.aufirst=Kate&rft.date=2004&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADynamic+Link+Library">.

</li>

<li id="cite_note-gems-14"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Mark A. Deloura, Game Programming: Gems 2, Cengage Learning - 2001 (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 9781584500544).

</li>

<li id="cite_note-BleepingComputer-15"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Ionut Ilascu, « <a rel="nofollow" class="external text" href="https://www.bleepingcomputer.com/news/security/chinese-hackers-abuse-vlc-media-player-to-launch-malware-loader/"><cite style="font-style:normal;" lang="en">Chinese hackers abuse VLC Media Player to launch malware loader</cite></a> », BleepingComputer, <time class="nowrap" datetime="2022-04-05" data-sort-value="2022-04-05">5 avril 2022</time>

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <cite class="italique" lang="en">DLL Spoofing in Windows</cite> (<a rel="nofollow" class="external text" href="https://www.it.uu.se/edu/course/homepage/sakdat/ht05/assignments/pm/programme/DLL_Spoofing_in_Windows.pdf">lire en ligne</a> <abbr class="abbr indicateur-format format-pdf" title="Document au format Portable Document Format (PDF) d'Adobe">[PDF]</abbr>)<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rft.genre=book&rft.btitle=DLL+Spoofing+in+Windows&rft_id=https%3A%2F%2Fwww.it.uu.se%2Fedu%2Fcourse%2Fhomepage%2Fsakdat%2Fht05%2Fassignments%2Fpm%2Fprogramme%2FDLL_Spoofing_in_Windows.pdf&rfr_id=info%3Asid%2Ffr.wikipedia.org%3ADynamic+Link+Library">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://blogs.msdn.com/b/david_leblanc/archive/2008/02/20/dll-preloading-attacks.aspx"><cite style="font-style:normal;" lang="en">DLL Preloading Attacks</cite></a> », sur msdn.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://blogs.technet.com/b/srd/archive/2010/08/23/more-information-about-dll-preloading-remote-attack-vector.aspx"><cite style="font-style:normal;" lang="en">More information about the DLL Preloading remote attack vector</cite></a> », sur technet.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://blogs.technet.com/b/srd/archive/2010/08/31/an-update-on-the-dll-preloading-remote-attack-vector.aspx"><cite style="font-style:normal;" lang="en">An update on the DLL-preloading remote attack vector</cite></a> », sur technet.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Will Dormann, « <a rel="nofollow" class="external text" href="https://insights.sei.cmu.edu/cert/2008/09/carpet-bombing-and-directory-poisoning.html"><cite style="font-style:normal;" lang="en">Carpet Bombing and Directory Poisoning</cite></a> », sur SEI Blog, Carnegie Mellon UNiversity, <time class="nowrap" datetime="2008-09-04" data-sort-value="2008-09-04">4 septembre 2008</time>

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.theregister.co.uk/2015/11/03/dev_to_mozilla_please_dump_ancient_windows_install_processes/"><cite style="font-style:normal;" lang="en">Dev to Mozilla: Please dump ancient Windows install processes</cite></a> », sur theregister.co.uk (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://www.gpg4win.org/news-20151125.html"><cite style="font-style:normal;" lang="en">Gpg4win - Security Advisory Gpg4win 2015-11-25</cite></a> », sur www.gpg4win.org (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-23"><a href="#cite_ref-23">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://service.mcafee.com/FAQDocument.aspx?lc=1033&id=TS102462"><cite style="font-style:normal;" lang="en">McAfee KB - McAfee Security Bulletin: Security patch for several McAfee installers and uninstallers (CVE-2015-8991, CVE-2015-8992, and CVE-2015-8993) (TS102462)</cite></a> », sur service.mcafee.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-24"><a href="#cite_ref-24">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170731055540/https://www.f-secure.com/en/web/labs_global/fsc-2015-4"><cite style="font-style:normal;" lang="en">fsc-2015-4 - F-Secure Labs</cite></a> », sur f-secure.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-25"><a href="#cite_ref-25">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://community.rapid7.com/community/infosec/blog/2015/12/21/scannow-dll-search-order-hijacking-vulnerability-and-deprecation"><cite style="font-style:normal;" lang="en">ScanNow DLL Search Order Hijacking Vulnerability and Deprecation</cite></a> », sur rapid7.com, <time class="nowrap" datetime="2015-12-21" data-sort-value="2015-12-21">21 décembre 2015</time> (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-26"><a href="#cite_ref-26">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> VeraCrypt Team, « <a rel="nofollow" class="external text" href="http://seclists.org/oss-sec/2016/q1/58"><cite style="font-style:normal;" lang="en">oss-sec: CVE-2016-1281: TrueCrypt and VeraCrypt Windows installers allow arbitrary code execution with elevation of privilege</cite></a> », sur seclists.org (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-27"><a href="#cite_ref-27">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.guninski.com/officedll.html"><cite style="font-style:normal;" lang="en">Double clicking on MS Office documents from Windows Explorer may execute arbitrary programs in some cases</cite></a> », sur guninski.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

<li id="cite_note-28"><a href="#cite_ref-28">↑</a> <abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="http://www.binaryplanting.com/"><cite style="font-style:normal;" lang="en">Binary Planting - The Official Web Site of a Forgotten Vulnerability - ACROS Security</cite></a> », sur binaryplanting.com (consulté le <time class="nowrap" datetime="2018-03-25" data-sort-value="2018-03-25">25 mars 2018</time>)

</li>

</ol></div>

</div>

<div class="mw-heading mw-heading2"><h2 id="Voir_aussi">Voir aussi</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Bibliographie">Bibliographie</h3></div>

<ul><li>Hart, Johnson. Windows System Programming Third Edition. Addison-Wesley, 2005. (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 0-321-25619-0)</li>

<li>Rector, Brent et al. Win32 Programming. Addison-Wesley Developers Press, 1997. (<a href="International_Standard_Book_Number" title="International Standard Book Number">ISBN</a> 0-201-63492-9).</li></ul>

<div class="mw-heading mw-heading3"><h3 id="Liens_externes">Liens externes</h3></div>

<ul><li><a rel="nofollow" class="external text" href="http://msdn.microsoft.com/library/default.asp?url=/library/en-us/vclang/html/_pluslang_the_dllexport_and_dllimport_attributes.asp">dllexport, dllimport</a> sur MSDN</li>

<li><a rel="nofollow" class="external text" href="http://msdn2.microsoft.com/en-us/library/ms682589.aspx">Dynamic-Link Libraries</a> sur MSDN</li>

<li><a rel="nofollow" class="external text" href="http://support.microsoft.com/kb/815065">What is a DLL?</a> sur le site de Microsoft</li>

<li><a rel="nofollow" class="external text" href="http://msdn2.microsoft.com/en-us/library/ms682599.aspx">Dynamic-Link Library Functions</a> sur MSDN</li>

<li><a rel="nofollow" class="external text" href="http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx">Microsoft Portable Executable and Common Object File Format Specification</a></li>

<li><a rel="nofollow" class="external text" href="http://download.microsoft.com/download/9/c/5/9c5b2167-8017-4bae-9fde-d599bac8184a/pecoff_v8.docx">Microsoft specification for dll files</a></li></ul>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li> Portail de Microsoft </li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2025-08-11" href="https://fr.wikipedia.org/wiki/?title=Dynamic_Link_Library&oldid=228052801">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>