وبلاگ نویسی

DLL مخفف Dynamic Link Library است که در واقع به فایل هایی گفته می شود که دارای کدها، کتابخانه ها و منابعی است که برنامه ویندوز به آن نیاز دارد. بیشتر برنامه نویسان و یا همه برنامه نویسان، برنامه و نرم افزار خود را سنگین نمی کنند، بلکه تمامی داده های خود که در قالب کد هستند را در کتابخانه و یا Library ذخیره می سازند که به اصطلاح به آن ها فایل های DLL می گویند. این فایل های DLL در میان نرم افزارها به صورت مشترک مورد استفاده قرار می گیرد و منابع مورد نیاز را تامین می کند.

برای درک بهتر مفهوم DLL در نظر داشته باشید که دو نرم افزار از یک منبع مشترک استفاده می کنند که نام آن Y است و این منبع Y دارای 100 مگابایت حجم می باشد. این دو نرم افزار بدون فایل های DLL ، کتابخانه Y را درون نرم افزار خود قرار می دهند و اگر خود نرم افزار 10 مگابایت حجم داشته باشد با قرار دادن منبع Y در خود، حجم آن ها معادل 110 مگابایت می گردد. وقتی که بر روی سیستم شما نصب می شود و سایر برنامه ها نیز از این منبع استفاده می کنند، فضای اشغال شده در سیستم افزایش می یابد و دسکتاپ سنگین تر می گردد.

ممکن است این سوال برایتان پیش بیاید که فایل های DLL ، فایل های مخربی هستند؟ یا اینکه به سیستم شما کمک می کنند؟ جواب می تواند هم مثبت باشد و هم منفی. از این جهت که فایل های DLL منابع مورد نیاز نرم افزارها را درون خود قرار می دهند، قاعدتا کاری مثبت است زیرا حجم و فضای ذخیره را کاهش می دهند، اما نکته اینجاست که به علت دارا بودن کدهای منبع، امکان اجرا شدن آن ها وجود دارد که می تواند خطرناک باشد و یک تهدید محسوب شود. از این رو اجرا شدن کدهای درون فایل DLL را حمله DLL Injection می نامیم.

منبع: حمله DLL Injection چیست