MFC 服務模式下動態載入 DLL 失敗分析

現象

MFC 服務程式在「應用程式模式」下動態載入 DLL (LoadLibrary/GetProcAddress) 正常；改為「服務模式」 (Windows Service) 運行時，服務啟動後隨即停止。

核心差異：Session 0 隔離

• Windows Vista+ 服務運行於 **Session 0**，非互動式，無桌面、無使用者介面。
• 應用程式模式運行於 **Session 1+**，擁有互動式桌面。

常見導致 DLL 載入/執行失敗的原因

1. DLL 依賴 UI 相關 API：MessageBox、CreateWindow、GetDC(NULL) 等在 Session 0 會失敗或卡住。
2. DLL 載入路徑問題：服務的當前工作目錄通常為 C:\Windows\System32，相對路徑 LoadLibrary("MyDll.dll") 找不到。需使用完整路徑或 SetDllDirectory。
3. 權限不足：服務預設以 LocalSystem 執行，若 DLL 存取網路資源、使用者配置檔、特定登錄機碼，可能遭拒絕。
4. DLL 內部靜態初始化錯誤：DllMain 執行複雜邏輯、鎖、載入其他 DLL，導致死結或例外。
5. 架構不匹配：32 位元服務載入 64 位元 DLL (或反之)，LoadLibrary 失敗返回 ERROR_BAD_EXE_FORMAT (193)。

排查步驟

1. 事件檢視器：查看 Application/System 日誌，尋找服務停止的錯誤碼 (如 0xC0000005 Access Violation)。
2. 啟用服務偵錯：在服務啟動程式碼加入 DebugBreak() 或寫入詳細 Log 到檔案 (非 UI)。
3. 使用 Dependencies (依賴走向工具)：檢查 DLL 及其遞迴相依項是否完整。
4. 以完整路徑 LoadLibrary：

TCHAR szPath[MAX_PATH];
GetModuleFileName(NULL, szPath, MAX_PATH);
PathRemoveFileSpec(szPath);
PathAppend(szPath, _T("MyDll.dll"));
HMODULE hMod = LoadLibrary(szPath);

最佳實務建議

• **DLL 純邏輯/計算/資料處理，嚴禁 UI、訊息迴圈、阻塞等待**。
• 服務與 DLL 同位元數 (皆 64-bit 或皆 32-bit)。
• DLL 載入失敗時記錄 GetLastError()，對照錯誤碼處理。
• 考慮將 DLL 功能改為 **進程外 COM 元件** 或 **獨立執行檔 + IPC**，隔離故障影響。

服務模式下的環境差異是導致 DLL 行為異常的主因，逐項排查路徑、權限、相依性、Session 0 限制即可定位問題。