0xc000007b Hatası Nedir ve Nasıl Çözülür?

Windows NT mimarisinde 0xc000007b hatası, sistem seviyesinde STATUS_INVALID_IMAGE_FORMAT NTSTATUS koduna denk gelir. Bu durum; Windows çekirdeğinin (Kernel) ve Yürütücü Yükleyicisinin (Windows Image Loader), belleğe aktarılmaya çalışılan bir çalıştırılabilir dosyanın (EXE) veya Dinamik Bağlantı Kütüphanesinin (DLL) Taşınabilir Yürütülebilir (PE - Portable Executable) başlığını geçersiz, bozuk veya mimari açıdan uyumsuz bulduğunu gösterir.

Windows NTDLL ve LdrLoadDll Yükleme Süreci

Bir uygulama çalıştırıldığında Windows arka planda şu teknik adımları takip eder:

1. Süreç Oluşturma (CreateProcess): İşletim sistemi ana uygulamanın .exe dosyasını okur ve süreci (process) bellekte başlatır.

2. Bağımlılık Taraması (LdrLoadDll): Windows Yükleyicisi (ntdll.dll), uygulamanın İçe Aktarım Tablosunda (Import Address Table - IAT) tanımlı olan tüm statik ve dinamik DLL bağımlılıklarını sırayla bellek alanına yüklemeye çalışır.

3. PE Başlık Doğrulaması: Yüklenmek istenen her DLL dosyasının IMAGE_NT_HEADERS yapısındaki FileHeader.Machine alanı kontrol edilir.

4. Hata Tetiklenmesi: Eğer ana süreç 64-bit mimaride (IMAGE_FILE_MACHINE_AMD64) çalışıyorsa ancak çağrılan DLL dosyası 32-bit (IMAGE_FILE_MACHINE_I386) mimariye aitse veya dosya başlığı bozuksa, LdrLoadDll fonksiyonu işlemi durdurarak STATUS_INVALID_IMAGE_FORMAT (0xc000007b) hatası döndürür.

Mimariler Arası Bellek İzolasyonu (32-bit / 64-bit Çakışması)

64-bit Windows işletim sistemlerinde hem 32-bit hem de 64-bit uygulamaların çalışabilmesi WOW64 (Windows 32-bit on Windows 64-bit) adı verilen bir soyutlama ve dönüştürme katmanı sayesinde mümkündür.

Ancak bellek yönetimi mimarisi gereği:

• Ortak Bellek Alanı İmkansızlığı: 64-bit adres alanında çalışan bir sürecin sanal bellek alanına 32-bitlik bir DLL doğrudan haritalanamaz (map edilemez).

• İşaretçi Genişliği Uyumsuzluğu: 32-bit kodlar 32-bit genişliğindeki bellek adreslerini kullanırken, 64-bit süreçler 64-bit genişliğindeki işaretçileri (pointer) işler.

• Güvenlik Kesintisi: Uygulama veya bağımlı olduğu kütüphanelerden tek bir tanesi bile yanlış mimaride bellek alanına çağrıldığında, Windows Veri Yürütme Engellemesi (DEP) ve yükleyici denetimleri süreci anında keser.

WOW64 Dosya Sistemi Yönlendirmesi (File System Redirector)

Windows'un geriye dönük uyumluluk adına kullandığı klasör yapısı teknik olarak şu şekilde işler:

• C:\Windows\System32: 64-bit Windows sistemlerinde bu dizin native 64-bit sistem dosyalarını ve DLL kütüphanelerini barındırır.

• C:\Windows\SysWOW64: Bu dizin ise 64-bit Windows üzerinde 32-bit uygulamaların çalışabilmesi için gerekli olan 32-bit sistem dosyalarını barındırır.

32-bit bir uygulama System32 klasörüne erişmek istediğinde, WOW64 katmanı bunu arka planda şeffaf bir şekilde SysWOW64 dizinine yönlendirir (File System Redirector). Bu yönlendirme mekanizmasının arasına elle müdahale edilerek yanlış klasöre yanlış mimaride dosya yerleştirilmesi, bağımlılık zincirinin bozulmasına yol açar.

Bağımlılık Zinciri (Dependency Chain) Etkisi

Bir uygulamanın yüklenme sürecinde tek bir ana DLL değil, bu DLL'in de çağırdığı alt kütüphaneler zincirleme olarak çağrılır.

Örneğin; bir uygulamanın ihtiyaç duyduğu grafik kütüphanesi arka planda C++ Çalışma Zamanı (msvcp140.dll) bileşenlerine bağımlı olabilir. Bu zincirdeki herhangi bir alt bileşenin mimarisinin uyuşmaması veya dosya baytlarının (magic bytes) bozulmuş olması durumunda, tüm yükleme zinciri kırılır ve sistem 0xc000007b hatasını fırlatır.