![\"\"](\"http:\/\/oguzkartal.net\/blog\/wp-content\/uploads\/2012\/04\/UFO1.png\" "\\"Bekliyor\\"")
<\/a><\/p>\nSilinmeye haz\u0131rl\u0131yor ama o an bir t\u00fcrl\u00fc gelmiyor. Ve bir s\u00fcre sonra Explorer.exe yan\u0131t vermeyi kesebiliyor. Photoimpact yaz\u0131l\u0131m\u0131n\u0131 o kadar kullanmama ra\u011fmen bunu ancak yeni bir UFO dosyas\u0131n\u0131 silmeye kalkt\u0131\u011f\u0131mda anlad\u0131m. Bu duruma bir \u00e7\u00f6z\u00fcm \u00fcretmek i\u00e7in olay\u0131 ara\u015ft\u0131rd\u0131m.<\/p>\n
\u00d6ncelikle silmeye \u00e7al\u0131\u015f\u0131rken explorer.exe’nin \u00e7\u00f6kmesi, sorunun kayna\u011f\u0131n\u0131n PhotoImpact’in baz\u0131 servisleri i\u00e7in register etti\u011fi bir shell extension’\u0131ndan kaynakland\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnd\u00fcrd\u00fc. \u0130lk i\u015f olarak Procmon uygulamas\u0131 ile \u015f\u00f6yle bir g\u00f6z gezdirdim. Hangi mod\u00fcller y\u00fcklenmi\u015f g\u00f6rmek i\u00e7in. Bakt\u0131\u011f\u0131mda bir dizi PhotoImpact yaz\u0131l\u0131m\u0131na ait mod\u00fcl\u00fcn y\u00fckl\u00fc oldu\u011funu g\u00f6rd\u00fcm.<\/p>\n
Resimde y\u00fckl\u00fc mod\u00fclleri g\u00f6r\u00fcyorsunuz.<\/p>\n Daha sonra Process Explorer ile hangi mod\u00fcl\u00fcn bu soruna yol a\u00e7t\u0131\u011f\u0131n\u0131 anlamaya geldi. Explorer.exe’ye ait Thread’leri (\u0130\u015f Par\u00e7ac\u0131\u011f\u0131) inceledikten sonra bir thread’in uzun m\u00fcddet wait state’de bekledi\u011fini g\u00f6rd\u00fcm. Yaln\u0131z esas sorun olan thread’in sadece wait state’de beklemesinden ziyade wait reason’\u0131n executive olarak g\u00f6r\u00fclmesi. Bu demek oluyor ki thread kernel modda executive componentlerden birini beklemekle me\u015fgul ki (20 farkl\u0131 wait reason’dan 0-7 aras\u0131 executive oldu\u011funu belirtir ve de\u011feri ile tam olarak neyi beklemekte oldu\u011funu Perfmon gibi ara\u00e7larla tespit edebiliriz) bu da bizim uzun s\u00fcreli olarak istedi\u011fimiz bir\u015fey de\u011fil.<\/p>\n Terslik se\u00e7ili thread’imizde g\u00f6r\u00fcn\u00fcyor. Neler olup bitti\u011fini anlamak i\u00e7in thread’in callstack \u00e7\u0131kt\u0131s\u0131na g\u00f6z atmam\u0131z faydal\u0131 olacakt\u0131r. O y\u00fczden Stack butonuna t\u0131kl\u0131yoruz.<\/p>\n Thread’e ait callstack’\u0131 g\u00f6r\u00fcyoruz. Bu thread i\u00e7inde bir COM nesnesi y\u00fcklemeye \u00e7al\u0131\u015f\u0131yor. Ve callstack’den g\u00f6rd\u00fc\u011f\u00fcm\u00fcz kadar\u0131 ile bu UPIExtractImage.dll. Yukar\u0131da listeledi\u011fimiz mod\u00fclleri hat\u0131rlarsan\u0131z UPIExtracImage.dll mod\u00fcl\u00fcn\u00fcn PhotoImpact yaz\u0131l\u0131m\u0131na ait oldu\u011funu g\u00f6stermi\u015ftim. \u00a0Bu demek oluyor ki do\u011fru yolday\u0131z. OleView arac\u0131 ile ilgili mod\u00fcl\u00fc inceledi\u011fimizde amac\u0131n\u0131n UFO dosyas\u0131ndan bir thumbnail generate etmeye \u00e7al\u0131\u015fan bir COM nesnesi oldu\u011funu g\u00f6r\u00fcyoruz.<\/p>\n Peki bunu dosyay\u0131 silmeye \u00e7al\u0131\u015f\u0131rken neden yapmak isteyebilir. Cevab\u0131 biraz d\u00fc\u015f\u00fcn\u00fcnce bulabiliyorsunuz. Mesele de \u015fu ki Windows Shell dosya silinece\u011fi zaman e\u011fer format\u0131n deste\u011fi varsa dosya silme onay penceresinin solunda o dosyaya ait bir thumbnail yani k\u00fc\u00e7\u00fck bir \u00f6nizleme g\u00f6sterir. \u00d6rne\u011fin;<\/p>\n gibi. PhotoImpact de b\u00f6yle bir atraksiyon yapmak istemi\u015f ancak pek ba\u015far\u0131l\u0131 olam\u0131yor. \u0130lgili mod\u00fcl\u00fcn i\u015fletim sistemi ile uyumsuzlu\u011fundan veya bug i\u00e7ermesinden kaynakl\u0131 olabilir. \u00a0Bu kadar ara\u015ft\u0131rmadan sonra problem nas\u0131l \u00e7\u00f6z\u00fclebilir. Basit olarak ilgili COM nesnesini sistemden unregister edersek problemin \u00e7\u00f6z\u00fclmesi gerek. B\u00f6ylece shell silme s\u0131ras\u0131nda register edilmi\u015f bu componeneti y\u00fcklemeye \u00e7al\u0131\u015fmayacak ve bu k\u0131sm\u0131 es ge\u00e7ecek. Hemen bir adet Administrator haklar\u0131yla Command Prompt (Komut \u0130stemcisi) a\u00e7\u0131yoruz. Aktif dizini PhotoImpact yaz\u0131l\u0131m\u0131n\u0131n kurulu oldu\u011fu dizine getiriyoruz. Benim kulland\u0131\u011f\u0131m yaz\u0131l\u0131mda bu dizin “C:\\Program Files\\Ulead Systems\\Ulead PhotoImpact 10 ESD”. Aktif dizini “CD [DIZIN]” komutu ile de\u011fi\u015ftirdikten sonra \u015fu komutla ilgili mod\u00fcl\u00fc devred\u0131\u015f\u0131 b\u0131rak\u0131yoruz.<\/p>\n regsvr32 \/u UPIExtractImage.dll<\/p>\n onaylad\u0131ktan sonra \u015f\u00f6yle bir bilgi ekran\u0131 alman\u0131z gerek.<\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n