掌握 SQL Server 內建擴展預存程序：xp_cmdshell、xp_dirtree 等 DLL 對應關係與恢復技巧

SQL Server 將擴展預存程序 (Extended Stored Procedures, ESP) 封裝於 DLL 中。本文透過 eXeScope 反編譯 xplog70.dll、xpstar.dll、odsole70.dll 等核心 DLL，列出其導出的 ESP 清單，並說明刪除後如何透過 sp_addextendedproc 恢復，以及為何某些 ESP (如 xp_dirtree) 需對應特定 DLL (xpstar.dll)。

核心 DLL 與 ESP 對應表

刪除與恢復實例

-- 刪除 (安全強化常見操作)
EXEC sp_dropextendedproc 'xp_cmdshell';

-- 恢復 (必須指定正確 DLL)
EXEC sp_addextendedproc 'xp_cmdshell', @dllname = 'xplog70.dll';
-- xp_dirtree 屬於 xpstar.dll
EXEC sp_addextendedproc 'xp_dirtree', @dllname = 'xpstar.dll';

安全性建議

• 生產環境建議刪除高風險 ESP：xp_cmdshell (OS 命令執行)、xp_regwrite (登錄表寫入)、xp_servicecontrol (服務控制)、xp_terminate_process (進程終止)。
• 若業務需求需用，改用 CLR 整合 (SQL 2005+) 實現沙箱隔離、代碼存取安全 (CAS) 權限控制。
• 定期審核 sys.extended_procedures 確認無未授權 ESP。

工具提示

使用 eXeScope 或 Dependency Walker 開啟 MSSQL\Binn\*.dll 可視覺化導出函數，快速確認 ESP 所屬 DLL。