{主关键词}

A | 1月16日:自2013年苹果发布5S手机以来,64位A7处理器的应用和64位iOS 7系统的升级已经宣告了iPhone进入了64位计算时代。 8 月 26 日消息,逆向工程师 Xusheng Li 于 8 月 15 日发布博文,深度分析了 Windows Health and Optimized Experiences 服务。

B | 曾于 8 月 3 日报道,微软为 Win11 系统新增上述后台服务,网友反馈该服务会在电脑每次开机时自启动,持续监控 CPU 使用率、温度和电池情况,并每隔 15 分钟将数据发给微软。微软副总裁斯科特 · 汉塞尔曼回应表示该功能上线于 2025 年,用途主要是采集性能诊断数据。逆向工程师 Xusheng Li 逆向该服务的 whesvc,其结果基本印证了微软的说明,但也发现其底层架构比普通性能诊断工具复杂得多。至于Android,在谷歌发布Android 5.0之后,它还宣布Android正式支持系统上的64位硬件和软件。经过五年的运行,iOS11发布后,苹果正式停止支持32位应用程序。升级至iOS 11及更高版本后,iPhone用户将被提示32个应用程序工作不正常。谷歌还提醒开发者在2017年底停止开发32位应用程序,并将在今年8月正式停止支持32位应用程序。whesvc 服务的核心功能位于 windiag.dll(229 KB),该动态链接库内嵌 Lua 5.4.7 脚本语言。随着32个Android应用程序停止支持时间节点的到来,今天,谷歌发布了信息,指导开发人员升级64位开发工具,并使64位应用程序在32位旧设备上运行良好。根据谷歌发布的信息,今年8月以后,谷歌PlayConsole将只提供64位版本的编译器,不会升级32位编译器。然而,由于Android设备和Android系统版本数量庞大,32位Android应用程序也将保留下来,使32位旧设备能够方便地继续使用。微软还提供 whesvc_assets.dll,其中包含 84 个已编译 Lua 脚本,用于处理不同诊断场景。

C | 脚本引擎公开了 79 个原生函数,可访问 Windows 的多类系统能力。该服务可以读取和修改 Windows 注册表,执行文件操作,创建并交互进程,查询 WMI(Windows 管理规范),收集 ETW(Windows 事件跟踪)记录,检查安全令牌,获取电源和温度信息,下载符号文件,创建 .cab 文件,并发起 HTTP 请求。服务还提供通用 FFI(外部函数接口),允许脚本调用原生动态链接库,并操作多种 Windows 句柄。

D | 不过,Li 没有发现微软利用这些能力随机修改文件或注册表,现有脚本主要执行常规诊断任务。这些脚本可以在应用停止响应后采集跟踪记录,监控输入延迟和显示异常,识别启动缓慢的应用,并检测长期处于挂起状态的服务。电源相关模块能够调查电池异常耗电,判断阻止电脑进入睡眠状态的原因,并响应持续的高功耗行为。

E | memory_handle_leak 模块会在多个时间间隔内跟踪内存和句柄数量,再结合连续增长情况与线性回归斜率,区分潜在内存泄漏和正常增长。

F | system_summary 模块会生成 900 秒、即 15 分钟的 JSON 摘要,但文件保存在本地。尽管服务具备网络功能,Li 没有找到任何会实际发起任意 HTTP 请求的场景。相关阅读:。
Current article:http://nq0ea.michengyuraochixun.buzz/5rqel2/uqc7ne3.html
Published on:01:13:06
我的网站热门国内