为什么64位windows上访问系统目录时64位程序转到System32,而32位程序转到了SysWOW64?
我们通常使用SHGetKnownFolderPath或GetSystemDirectory来获取System目录,这里使用GetSystemDirectory演示。
我们会发现GetSystemDirectory无论是32位程序调用还是64位程序调用,所得到的目录都是C:WindowsSystem32
这看起来32位程序和64位程序访问系统目录并没有什么区别,但是当需要操作文件时就会不同了,我们在系统目录创建一个文件演示一下(注意操作系统需要管理员权限)
我们可以看到32位程序和64位程序同样在系统目录创建test.text文件,但最终所处的目录是不同的,这是因为windows文件重定向器把32位程序重定向到了SysWOW64目录,关于windows文件重定向器详情参考微软文档:文件系统重定向器
概述文件系统重定向器
%windir%System32 目录是为 64 位 Windows 上的 64 位应用程序保留的,而32位程序就会被重定向到%windir%SysWOW64,为了兼容性,应用程序不应直接使用路径。相反,应该调用API获取路径。
原始路径 | 32 位 x86 进程的重定向路径 | 32 位 ARM 进程的重定向路径 |
---|---|---|
%windir%System32 | %windir%SysWOW64 | %windir%SysArm32 |
%windir%lastgoodsystem32 | %windir%lastgoodSysWOW64 | %windir%lastgoodSysArm32 |
%windir% egedit.exe | %windir%SysWOW64 egedit.exe | %windir%SysArm32 egedit.exe |
如何禁用文件重定向
应用程序可以使用Wow64DisableWow64FsRedirection和Wow64RevertWow64FsRedirection函数来控制 WOW64 文件系统重定向器。禁用文件系统重定向会影响调用线程执行的所有文件操作,因此只有在需要单个CreateFile调用时才应禁用它,并在函数返回后立即重新启用它。长时间禁用文件系统重定向会阻止 32 位应用程序加载系统 DLL,从而导致应用程序失败。
文件系统重定向器避坑
如果执行进程导致系统显示 UAC 提示,则不会发生重定向。而是启动所请求文件的 64 位版本。为防止出现此问题,请指定 SysWOW64 目录以避免重定向并确保访问该文件的 32 位版本,或者以管理员权限运行 32 位应用程序,以便不显示 UAC 提示。关于如何获取SysWOW64 目录,请使用GetSystemWow64Directory或SHGetKnownFolderPath。
某些子目录免于重定向。对这些子目录的访问不会重定向到 %windir%SysWOW64:%windir%system32catroot
%windir%system32catroot2
%windir%system32driverstore
%windir%system32driversetc
%windir%system32logfiles
%windir%system32spool