ethtmlrw2.dll
ethtlrw2.dll 是 Intel 以太网管理与诊断组件中的 HTML 读写与渲染动态链接库，通常以 PE DLL 形式提供导出函数或 COM 接口，用于适配器信息、事件日志和测试结果的 HTML 模板解析、资源本地化与页面呈现。缺失时，依赖进程的 LoadLibrary 调用失败，可能报 0xc0000135 或找不到模块，导致 PROSet、诊断报告和高级属性页无法加载；Windows 原生 TCP/IP 与 NDIS 数据路径一般不受影响。
12.1.0.28043
1168KB
1168KB
ethtmrw.dll
ethtmrw.dll 是 Windows 以太网链路层运行时辅助 DLL，经导出函数向 NetShell、WMI、NDIS 过滤器、WFP 标注及第三方网络组件提供适配器枚举、链路状态缓存、MAC 帧过滤/重写、流量统计与配置 IOCTL 代理。缺失时调用方触发 DLL load failed、0x7E/126，网络属性页、诊断、监控、VPN/防火墙钩子可能失效。
12.1.0.28043
848KB
848KB
etmain.dll
etmain.dll 是硬件管理/超频工具的应用层动态链接库，通常随主板厂商的 EasyTune 等套件分发。它承担主控逻辑、传感器数据采集、参数映射与驱动通信，通过 WMI、IOCTL 或厂商 SDK 读写 CPU 频率、电压、风扇曲线和功耗墙；同时解析配置、管理语言包与预设，并为 GUI 提供统一 API。该模块非 Windows 核心组件，缺失时调用方常报模块加载失败、入口点找不到，导致监控、超频、风扇控制等功能不可用；系统核心通常不受影响。修复应以官方重装或修复安装为主。
12.1.0.28043
18217KB
18217KB
etxmlrw.dll
etxmlrw.dll 是 WPS Office 表格组件（ET）的动态链接库，承担电子表格 XML 数据的解析与序列化职责。它基于 OOXML/SpreadsheetML 规范，将 workbook、worksheet、row、cell 等节点树映射为内部数据模型，并处理共享字符串表、样式索引、命名空间声明、编码与实体转义；保存时执行逆向序列化与 schema 校验，同时提供流式增量读写接口以控制大工作簿的内存峰值。该模块由 et.exe 等宿主进程运行时加载，缺失或版本不匹配会导致表格文件无法打开、保存失败，以及公式、图表等功能异常。
12.1.0.28043
694KB
694KB
excel2003htmlrw.dll
excel2003htmlrw.dll 是 Excel 2003 的 HTML Read/Write 动态链接库，承担 HTML 与 Excel 表格模型间的解析、序列化及格式映射，支持网页另存、HTML 导入、Web 查询和 Office 组件互操作。缺失或注册失败会导致相关转换接口不可用，出现加载错误、导出残缺、导入中断及安装修复提示。
12.1.0.28043
609KB
609KB
excelrw.dll
excelrw.dll 是 Windows 平台下承担 Excel 文件读写职责的动态链接库，通常以 OLE DB/ODBC 提供程序或 COM 组件形式注册，向上层应用暴露工作簿、工作表与单元格级的 I/O 接口。其核心职责包括：解析 BIFF8 与 OOXML 复合文档结构，按行列坐标或区域范围执行读取、写入、追加与覆盖；完成文本、数值、日期时间、布尔值、公式及错误值的双向类型映射；支持合并单元格、数字格式与样式属性继承；提供批量导入导出及流式分块处理能力。应用层通过 CoCreateInstance 或驱动加载机制调用该模块，使电子表格可作为数据源参与 SQL 查询、报表生成与数据交换。
12.1.0.28043
2650KB
2650KB
friso.dll
friso.dll 是 Friso 中文分词器在 Windows 平台的动态链接库，以 C 语言实现并导出 C 风格分词 API。其内核采用基于词典的最大匹配算法，支持正向、逆向与双向比对，兼容 UTF-8、GBK、BIG5 等编码，提供 simple、complex、detect 三种切分模式，并集成词性标注、停用词过滤、自定义 lex 词库加载与关键词提取功能。该模块通常由 MySQL 全文索引插件、Sphinx / Coreseek 检索系统及 PHP / Java 扩展加载，负责中文文本切词、词元归一化与索引预处理。
1.6.2.0
57KB
57KB
gesture.dll
gesture.dll 是 Windows Tablet PC 与触摸输入子系统中的手势识别动态链接库，为 Microsoft.Ink、笔势框架及上层应用提供输入轨迹解析、手势特征匹配与指令映射的运行时支持。其通过 COM 组件与导出接口暴露 IRecognizer 等识别服务，负责将触摸、数字笔的原始触点序列转换为轻点、长按、轻扫、缩放、旋转等语义手势，并驱动导航与 UI 交互。缺失时会导致手势功能失效及应用加载失败。
12.1.0.28043
55KB
55KB
griddrawer.dll
GridDrawer.dll 是 Windows 平台下的网格渲染动态链接库，通常作为表格控件或报表引擎的绘制内核被宿主程序动态加载。其职责包括：依据行列模型与滚动偏移完成单元格坐标解算与视口裁剪；通过 GDI/GDI+ 封装实现背景、文本、边框、线型及选中态的绘制；维护双缓冲与脏区域重绘机制以抑制闪烁；处理鼠标命中测试、键盘导航与单元格编辑器定位；统一管理字体、画刷、DC 等图形资源句柄。该模块缺失或版本不匹配时，宿主程序常在 LoadLibrary/GetProcAddress 阶段失败，表现为启动报错、弹窗缺失提示或表格界面渲染中断。
12.1.0.28043
50KB
50KB
heif.dll
heif.dll 是 Windows 解析、解码 HEIF（ISO/IEC 23008-12）容器的动态链接库，常以 WIC 编解码器或 COM 组件注册，暴露 IWICBitmapDecoder 接口。其职责：解析 ISOBMFF 盒结构（ftyp、meta、iinf、iloc、iprp），定位主图、缩略图与辅助图像项；调度 HEVC/H.265 或 AV1 解码器完成像素重建，处理位深、色度采样与 ICC/HDR 配置；读写 Exif、XMP 元数据及图像序列、深度图、alpha 通道。缺失或被劫持会导致 .heic/.heif/.avif 加载失败，WIC 返回 WINCODEC_ERR_COMPONENTNOTFOUND。
1.18.2.0
643KB
643KB
html2.dll
html2.dll 是 Windows 平台中负责 HTML 文档处理的动态链接库模块，主要承担标记文本的词法分析、语法解析与 DOM 树构建，并协同完成字符编码识别、CSS 选择器匹配与样式层叠计算。它通过导出函数或 COM 接口向宿主程序（如内嵌浏览器控件、CHM 帮助查看器）提供解析与呈现服务，将 HTML 流转换为可编程的文档对象模型，供脚本引擎读取与修改。该模块通常与 mshtml.dll 等渲染组件协同工作，属典型中间层组件，缺失时依赖其导出接口的进程会因加载失败而无法启动或运行异常。
12.1.0.28043
1107KB
1107KB
htmlpub.dll
htmlpub.dll 是 Windows 环境中与 HTML 发布相关的动态链接库，通常以 COM 组件或发布引擎形式提供文档到 HTML 的转换、资源路径重写、样式映射和输出封装。若缺失，依赖程序可能报“找不到 htmlpub.dll”“无法加载 DLL”或“类未注册”，导致发布为 HTML、另存为网页、发布向导及自动化转换失败，并可能出现图片丢失、CSS 错乱、乱码或进程崩溃。
12.1.0.28043
138KB
138KB
iconv.dll
914KB
iconv.dll 是 GNU libiconv 在 Windows 平台的动态链接库实现，导出 iconv_open、iconv、iconv_close 三个 C 接口，用于在 UTF-8、UTF-16、GBK、GB18030、BIG5、Shift_JIS、ISO-8859 等字符集间执行流式、有状态的编码转换，并支持 //IGNORE、//TRANSLIT 等容错后缀，控制非法序列与不可映射字符的处理策略。它常被脚本解释器、构建工具与本地化组件动态加载，作为底层编码适配层使用；缺失时会导致依赖进程加载失败、转换功能异常或文本乱码。
914KB
inkobj.dll
inkobj.dll 是 Microsoft Tablet PC 墨迹平台的 COM 组件，实现 Microsoft.Ink 对象模型，提供 Ink、Strokes、Stroke、DrawingAttributes 与 RecognizerContext 等接口。其职责包括笔输入事件采集、墨迹数据封装、实时渲染、命中测试、擦除、几何变换、ISF 序列化、剪贴板互操作及手写识别调用。该 DLL 为 Windows Journal、便笺、输入面板、Office 墨迹批注和第三方签名应用提供底层支持。缺失时依赖组件无法创建 Ink COM 对象，常触发模块未找到、0x8007007E 或类未注册错误，并导致手写输入、墨迹显示、识别与 ISF 文件处理异常。
10.0.19041.3208
1484KB
1484KB
inkstrokemodeler.dll
inkstrokemodeler.dll 是 Windows Ink 子系统的墨迹笔划建模组件，负责将数字化笔输入采样点序列拟合为可渲染、可分析的几何笔划，处理压力、倾斜、时间戳、预测与平滑，并向 DirectInk 和 Windows.UI.Input.Inking 等 API 提供墨迹数据结构。缺失时依赖该模块的应用可能加载失败，出现笔迹输入、手写识别、墨迹渲染或保存异常。
12.1.0.28043
109KB
109KB
IRLAS.dll
IRLAS.dll 是 Intel Rapid Storage Technology 的用户态组件，承担本地化资源加载、应用层接口封装及 RST 服务/驱动通信适配，向 IAStorUI、IAStorIcon、IAStorDataMgrSvc 等模块导出字符串、对话框和存储管理调用。缺失时依赖进程会在导入表解析阶段失败，出现 LoadLibrary/GetProcAddress 错误、服务 1053/1067、控制中心与托盘程序异常，RAID 卷状态、SATA/NVMe 拓扑及事件日志可能无法展示；内核存储驱动通常仍可运行，但管理面功能显著降级。通过官方 Intel RST 修复安装可恢复。
1.0.0.0
100KB
100KB
jde.dll
jde.dll 是 Windows 平台的动态链接库，通常随特定应用部署，属应用程序私有组件而非常驻系统文件。它以导出函数形式对外提供接口，承担模块间调用转发、数据结构解析与编码转换、会话及连接状态维护、配置与资源加载、参数校验与错误码回传等职责，使调用方复用底层逻辑并降低耦合。该库缺失或版本不匹配时，调用方在加载阶段即失败，典型表现为程序无法启动、功能模块报错或进程异常终止。
12.1.0.28043
1172KB
1172KB
jdecontrol.dll
jdecontrol.dll 是 JD Edwards EnterpriseOne 客户端集成场景中的 COM/ActiveX 桥接组件，负责控件注册、对象创建、事件回调、会话上下文传递、环境参数解析及本地进程调用。它为浏览器与 JDE 瘦客户端、解决方案资源管理器、打印导出模块之间提供互操作接口，并借助注册表、CLSID、ProgID 与权限策略完成加载。缺失时通常触发 Class not registered、0x80040154 或 0x8007007E，导致 ActiveX 初始化失败、SSO 与环境切换中断、客户端启动及本地资源调用不可用。部署需匹配进程位数并以 regsvr32 注册，同时确保依赖运行库与安全策略完整。
12.1.0.28043
603KB
603KB
jdecontrolshell.dll
jdecontrolshell.dll 是 JD Edwards EnterpriseOne 客户端交互层的关键 COM/ActiveX 宿主组件，以进程内服务器（InprocServer32）方式注册，负责在浏览器容器中承载并调度 JDE ActiveX 控件，通过 IDispatch 接口将页面脚本调用封送为本地 COM 调用，实现文件上传下载、附件读写、报表打印及会话上下文传递。缺失或注册失效将导致 ActiveX 初始化失败、控件无法加载，附件、打印、导出等功能中断，并可能抛出 0x8007007E、0x80040154 等模块或类未注册错误。
12.1.0.28043
392KB
392KB
jdeshell.dll
jdeshell.dll 是 JDE 客户端体系中的 Shell 扩展组件，向宿主程序暴露 COM/ActiveX 接口，承担进程创建与调度、本地资源代理（文件、注册表、剪贴板、打印）、会话参数与令牌传递，以及依赖模块的按需加载和版本校验，是客户端界面与 Windows 本地运行环境之间的互操作桥接层；缺失时会导致客户端初始化失败、界面无法渲染及本地功能全部不可用。
12.1.0.28043
1195KB
1195KB
jsaccountapi.dll
jsaccountapi.dll 是账户服务子系统中的动态链接库，导出账户认证、令牌校验、会话维护、权限枚举、配置读写与审计回调等 API。它通过原生导出、COM 或 RPC 接口向宿主进程提供统一账户抽象，负责凭据缓存、身份断言、访问控制与安全通信。缺失时，LoadLibrary/GetProcAddress 或 COM 激活失败，导致登录、授权、账户同步及依赖模块不可用，并可能触发 0xc000007b、126 等加载错误。
12.1.0.28043
500KB
500KB
jsapiservice.dll
jsapiservice.dll 是宿主程序用于承载 JavaScript 运行环境并与原生代码互操作的动态链接库。其基于嵌入式脚本引擎与 COM 机制，向脚本层注册并暴露 JSAPI，负责调用分发、参数编组与类型转换（VARIANT、BSTR、IDispatch）、异步回调与事件回传，同时执行来源域与权限校验、引用计数及句柄管理。缺失时将导致 LoadLibrary 失败（错误码 126 或 0xc000007b），宿主启动异常或功能模块不可用，脚本调用返回空值、抛出异常，原生与脚本层通信链路中断。
12.1.0.28043
1256KB
1256KB
jsetapi.dll
jsetapi.dll 是 Windows 平台的动态链接库（DLL），以 PE 格式封装并导出符号，承担脚本引擎与宿主进程之间的 API 桥接职责：通过导出表暴露函数入口，配合 LoadLibrary 与 GetProcAddress 实现运行时绑定，完成参数编组、类型转换与返回值解析；同时管理句柄、缓冲区等非托管资源，并借助回调与消息机制实现同步或异步事件派发。其缺失将导致导入表解析失败、依赖链断裂，引发加载器报错 126，进而造成宿主进程功能降级或异常终止。
12.1.0.28043
4621KB
4621KB
jspdfapi.dll
jspdfapi.dll 是 PDF API 动态链接库，封装 PDF 生成、解析、渲染、打印、字体嵌入、合并拆分、加密签名及句柄/内存管理，供 JSP、Java、.NET、C++ 等宿主通过导出函数或 JNI 调用。缺失时依赖模块加载失败，易出现找不到 DLL、入口点定位失败、0xc000007b、报表导出/打印链路中断。它通常非 Windows 核心组件，应通过原软件修复安装或匹配 x86/x64 版本，不建议从不明来源单独下载。
12.1.0.28043
1599KB
1599KB
jswppapi.dll
jswppapi.dll 是 WPS Office 生态中的 JavaScript API 桥接模块，负责脚本引擎与文档对象模型、命令总线、事件系统、插件宿主之间的互操作。它封装文档读写、选区控制、格式设置、导出打印、Ribbon/任务窗格回调、异步消息、权限校验与 COM/OLE 调用，为宏、加载项和自动化工具提供受控接口。缺失或版本不匹配会导致插件加载失败、脚本异常、启动报错、功能灰色、事件失效及保存导出中断。
12.1.0.28043
2386KB
2386KB
jswpsapi.dll
jswpsapi.dll 是 WPS Office 的接口层动态链接库，承担主程序与云服务、插件及系统组件之间的 API 调用转发、进程间通信、加载项注册与文档格式解析等职责。该文件缺失或版本不匹配时，WPS 会出现启动报错、进程闪退、云文档同步与账号鉴权失败、插件及右键菜单无法加载、文档转换异常等现象。建议通过官方渠道修复或重装还原，避免使用来源不明的同名文件。
12.1.0.28043
3786KB
3786KB
kaccountsdk.dll
kaccountsdk.dll 是金山账号体系（KAccount）的客户端 SDK 动态链接库，封装 OAuth 授权、票据签发与刷新、会话保持、设备指纹及签名校验等能力，为 WPS Office、金山毒霸等宿主进程提供统一的身份认证、单点登录与云数据同步接口。缺失或版本不匹配会导致宿主进程加载失败，表现为启动报错、登录失效及权益校验异常。
12.1.0.28043
2694KB
2694KB
kaipredict.dll
kaipredict.dll 是 Windows 用户态动态链接库，通常承载预测推理模块，向宿主进程导出 C ABI、COM 或 CLR 接口，封装模型加载、特征预处理、张量计算、批量推理、评分校准、结果序列化与错误码映射。它通过静态导入、延迟加载或 LoadLibrary/GetProcAddress 绑定，依赖 CRT、推理引擎及模型资源。缺失时加载器解析导入表失败，可能触发 0xc0000135、模块初始化中断、预测 API 不可用、异常弹窗或进程崩溃，并导致依赖链级联故障。
1.0.0.0
963KB
963KB
kbase.dll
kbase.dll 通常不是 Windows 原生核心组件，而是第三方软件中的动态链接库模块，用于导出基础数据访问、知识库或规则库读取、配置解析、索引缓存、加解密校验、资源封装及运行时接口。宿主进程通过隐式导入或 LoadLibrary、GetProcAddress 调用其导出函数，并由 DllMain 完成初始化。缺失、损坏或版本不匹配时，加载器可能返回 ERROR_MOD_NOT_FOUND、STATUS_DLL_NOT_FOUND，导致宿主启动失败、模块加载异常、依赖功能中断或进程崩溃。应通过官方安装包修复，避免单独下载替换。
12.1.0.28043
1030KB
1030KB
kbaseconfigcenter.dll
kbaseconfigcenter.dll 是应用程序配置中心模块的动态链接库，承担配置初始化、加载、解析、校验与下发的核心职责。其导出接口向宿主进程提供统一的配置访问入口，支持本地与远端多配置源、键值映射、版本与校验和验证、内存缓存加速及运行时热更新，并负责权限隔离、变更广播与异常回滚。该模块缺失时，宿主程序会在 LoadLibrary 阶段加载失败，出现“找不到指定模块”或“无法定位程序输入点”报错并中断启动；配置读取回退至硬编码默认值，设置项无法保存，依赖配置中心的功能与在线服务注册同步失效，严重时引发闪退或 0xc000007b 异常。修复应以同版本官方文件还原。
12.1.0.28043
1769KB
1769KB
kbaseconfigcenter64.dll
kbaseconfigcenter64.dll 是 KBase 配置中心的 64 位动态链接库，提供统一配置读写、缓存持久化、策略同步、版本校验与模块间配置共享接口，常参与进程初始化、功能开关、白名单和更新通道管理。缺失时 Windows 加载器可能返回 ERROR_MOD_NOT_FOUND，导致依赖组件启动失败、配置中心不可用、服务异常或业务功能降级。
12.1.0.28043
2232KB
2232KB
kccbasicservice.dll
kccbasicservice.dll 是 KCC 基础服务层的动态链接库，承担服务宿主加载、RPC/IPC 通信、配置与策略解析、状态上报、日志封装及组件生命周期管理等职责，为上层控制台、代理和服务进程提供统一基础能力。缺失、注册失效或版本错配时，将触发 LoadLibrary 失败、COM/RPC 激活中断、服务初始化异常与功能降级，可通过 SFC/DISM 或原安装包修复。
12.1.0.28043
479KB
479KB
kccservice.dll
kccservice.dll 是金山软件产品随安装包注册的动态链接库，作为宿主进程与本地服务、云端组件之间的中间层，通过导出函数向主程序提供模块加载、服务注册、进程间通信、云端策略与特征库请求下发、配置同步及完整性校验等能力；文件缺失将导致 LoadLibrary 失败，引发宿主程序启动异常、功能降级或调用链崩溃。
12.1.0.28043
515KB
515KB
kde.dll
kde.dll 是第三方应用级动态链接库，通常作为 Key Data Engine 组件随宿主软件部署，导出键值数据管理、缓存持久化、密钥派生与对称加解密等接口，通过 PE 导出表供 EXE 及其他 DLL 动态链接调用。缺失时宿主加载器在导入解析阶段触发 STATUS_DLL_NOT_FOUND，导致依赖模块的进程初始化失败并抛出 0xc0000135 异常，相关功能链与数据管线随之中断。
12.1.0.28043
304KB
304KB
kdesign.dll
kdesign.dll 是 KDesign 体系的核心动态链接库（PE 模块），导出图形内核、渲染管线调度、参数化数据模型、序列化接口、插件宿主与命令路由 API，并承担 UI 资源解析、授权校验与版本兼容性检测。其缺失将导致导入表解析失败（0xC0000135）、进程初始化终止、渲染与导出命令不可用、主题资源加载异常及依赖插件加载崩溃，需保证其位数、版本与 VC++ 运行库匹配。
12.1.0.28043
1139KB
1139KB
kdeskapi.dll
kdeskapi.dll 是随宿主桌面应用分发的动态链接库，属于 K Desktop API 接口层，用于在应用与 Windows 桌面环境之间提供统一的调用封装。其导出函数主要覆盖窗口与托盘管理、快捷方式创建与文件关联注册、进程间消息转发（命名管道、共享内存、COM 组件）、剪贴板与 OLE 拖放、注册表与用户配置读取，以及不同 Windows 版本的 API 兼容适配，并通过导入表与宿主主模块及其他依赖 DLL 形成调用链。当该模块缺失、版本不匹配或被安全软件隔离时，加载器会因解析导入表失败而返回错误码 126 或 0xc0000135，导致宿主进程启动中断，或相关桌面集成功能静默失效。
12.1.0.28043
53KB
53KB
kdocerjsapi.dll
kdocerjsapi.dll 是 Windows 平台文档 OCR 场景中的动态链接库，承担 JavaScript 接口与本地识别引擎之间的桥接职责。其作用包括：暴露 OCR API、管理图像预处理与版面分析、执行文本行检测/字符识别、还原表格与段落结构、序列化识别结果，并通过回调或 Promise 式机制与宿主应用交互。该模块通常服务于 WPS Office、金山文档等组件，实现图片转文字、扫描件 PDF 识别和云文档内容解析。若缺失或版本不匹配，会导致模块加载失败、OCR 初始化中断及依赖功能不可用。
12.1.0.28043
554KB
554KB
kdocerjsapilite.dll
kdocerjsapilite.dll 是 kdocer 文档处理框架的轻量级 JavaScript API 本地代理库，通过 ABI 兼容层实现 JS 引擎与原生文档核心的互操作。它导出 JsBridge、NativeInvoke 等符号，提供流式解析、格式转换、元数据读写及异步回调调度能力。缺失时进程加载触发 0xc0000135 错误，导致文档转换、渲染及 API 服务不可用。
12.1.0.28043
754KB
754KB
kdownload.dll
kdownload.dll 是第三方下载/更新组件动态链接库，常见于金山系软件。其作用是为宿主进程提供 HTTP/HTTPS 传输、多线程分块、断点续传、任务队列、限速重试、临时文件合并及完整性校验等能力，并支撑病毒库、补丁与安装包更新。该文件非 Windows 核心组件，缺失时通常引发模块加载失败、下载初始化异常、更新中断或宿主程序启动报错。应通过重装所属软件或修复安装恢复，避免从不可信来源单独下载。
12.1.0.28043
435KB
435KB
kimalloc.dll
kimalloc.dll 是 Windows 动态链接库，承担运行时内存分配器职责，封装 HeapAlloc/HeapFree、VirtualAlloc/VirtualFree、内存池、线程本地缓存与对齐分配接口，为宿主进程提供 malloc/calloc/realloc/free 等导出能力，降低堆碎片与锁竞争。缺失时导入表解析失败，进程可能报 0xc0000135、0xc000007b，插件初始化中断，出现启动崩溃、堆损坏或安全扫描缓存异常。
1.0.0.0
81KB
81KB
kipcutils.dll
kipcutils.dll 是 KIP 宽幅面打印、扫描与文档流转软件套件的运行时公共支撑库（Dynamic Link Library）。其作用在于：封装字符串、路径、时间与编码转换等通用例程；读写 INI/XML 配置及注册表键值；提供分级日志记录与异常上报接口；执行作业数据、临时文件的 I/O 与哈希校验；探测操作系统、打印机驱动、端口与磁盘环境；承担作业参数结构体、页面描述数据在进程与模块间的传递和格式转换；并辅助许可证校验与多语言资源加载。该库缺失或版本、位数不匹配时，宿主进程在导入表解析阶段即失败，出现模块丢失、过程入口点未找到、0xc000007b 等错误，导致应用无法启动、打印提交与扫描链路中断。
1.0.0.0
2573KB
2573KB
klibrarysafe.dll
klibrarysafe.dll 是卡巴斯基安全套件中的库加载安全模块，以用户态动态链接库形式随 avp、klif 等进程加载，命名语义为 Library Safe。其核心职责是在 LoadLibrary、NtCreateSection 等模块映射路径上实施数字签名与证书链校验、哈希白名单及信誉比对，阻断 DLL 劫持、侧加载与反射式注入；同时监控已加载模块的代码段完整性，防止运行时篡改，并为受信任应用程序模式、行为流引擎、HIPS 与自我保护机制提供统一校验接口。该模块缺失时，依赖其导出函数的调用将失败，触发 0x8007007E 或输入点无法定位错误，导致主程序与防护组件无法启动、防护能力降级。
12.1.0.28043
53KB
53KB
kotel.dll
kotel.dll 属于非系统级动态链接库，不具备 Windows Core 组件属性，通常由第三方应用、安装包或运行库随程序一同部署。其通过 PE 导出表向宿主进程暴露函数入口与资源，调用方可经隐式链接或 LoadLibrary/GetProcAddress 动态获取地址；加载器在解析 IAT、完成基址重定位与依赖绑定后，模块以进程内映像形式存在，实现代码复用、状态共享与版本隔离。该文件多位于应用私有目录、ProgramData 或临时路径，其版本号、数字签名与 32/64 位宽度须与调用方严格匹配，否则将触发 ERROR_MOD_NOT_FOUND（126）或 0xc000007b 等加载失败错误。
12.1.0.28043
498KB
498KB
kprint.dll
kprint.dll 是 Windows 打印堆栈中的打印处理器模块，用于在假脱机层解析 EMF、RAW、XPS 等打印作业，并协同打印驱动、过滤器管线、打印提供程序与端口监视器完成格式转换和输出交付。它通常由 spoolsv.exe 加载，服务于 Microsoft Print to PDF、XPS Document Writer 等虚拟打印队列。缺失或注册损坏时，打印处理器无法实例化，相关队列失效，出现打印处理器不存在、0x8007007E、0x0000011B 等错误，作业卡滞或 Spooler 异常。
12.1.0.28043
320KB
320KB
kprometheus.dll
kprometheus.dll 是承载 Prometheus 指标模型的本地动态链接库，为宿主进程提供指标注册、标签维度建模与原子更新能力。模块内部维护指标注册表与序列化管道，按 Counter、Gauge、Histogram、Summary 类型聚合样本，并将时序数据编码为文本或 Protobuf 暴露格式，供 exporter 端点抓取或远程写入通道采集。其通过延迟加载驻留内存，以线程安全句柄在多模块间共享。一旦缺失，将导致指标注册失败、/metrics 端点不可用，监控链路随即中断。
12.1.0.28043
9790KB
9790KB
kqingaccountsdk.dll
kqingaccountsdk.dll 是 KQing Account SDK 的运行时动态链接库，为宿主客户端提供账号域能力：封装自研鉴权协议的请求签名、TLS 通道建立与响应解析，实现登录态获取与校验；负责 access token / refresh token 的颁发、刷新、缓存与失效回收，并以加密方式持久化本地凭证；通过跨进程、跨产品共享会话实现单点登录与静默登录；同步用户资料、会员权益、绑定关系等元数据；向上层暴露回调接口与错误码映射。缺失或版本不匹配将导致模块加载失败、登录不可用与功能降级。
12.1.0.28043
4189KB
4189KB
krpt.dll
krpt.dll 是 Windows 平台下提供加密服务与安全通信的动态链接库，通常由安全套件或加密框架部署。其核心作用包括：实现对称/非对称加密算法、密钥生命周期管理、数字签名生成与验证、安全 RPC 通道建立及敏感数据保护。该 DLL 向上层进程暴露加密 API，供身份认证、完整性校验与机密性传输调用。缺失时，依赖模块将触发加载错误，导致加密操作中断、安全软件组件失效、受保护进程间通信异常，并可能引发系统不稳定。
12.1.0.28043
101KB
101KB
krt.dll
krt.dll（Kernel Runtime Library，内核运行时库）是 Windows 平台的底层动态链接库，位于用户态与内核态之间。其作用包括：封装 Native API 与 Win32 API，屏蔽系统版本差异；通过 DeviceIoControl 建立与内核驱动的 I/O 控制通道，完成命令下发、缓冲区传递及状态码解析；统一管理虚拟内存映射与句柄表生命周期；封装线程池、事件、互斥体等同步原语以支撑多线程调度；执行参数校验与异常转码，将底层错误转换为可识别错误码供上层记录与降级处理。该模块缺失会导致依赖进程加载失败，出现“找不到 krt.dll”提示，驱动通信与内存管理功能随之失效。
12.1.0.28043
1326KB
1326KB
ksaddndr.dll
ksaddndr.dll 是卡巴斯基安全套件的用户态网络过滤组件，作为 NDIS 中间层驱动 ksaddndr.sys 的通信接口库，通过 DeviceIoControl 控制码与内核驱动交互，承担数据包截获与转发、URL 信誉查询、反钓鱼与网页内容过滤、防火墙策略下发，以及连接状态与拦截事件回传等职能。
12.1.0.28043
65KB
65KB
kshell.dll
kshell.dll 是 Windows 用户态动态链接库，以标准 PE 格式封装并通过导出表对外提供服务。其核心承担 Shell 命令解析与分发、参数校验、执行上下文与句柄表管理、命名空间扩展及上下文菜单等 COM 外壳集成，并经 DeviceIoControl 与内核态驱动交互。宿主进程通过隐式导入或 LoadLibrary/GetProcAddress 显式调用。文件缺失将触发 ERROR_MOD_NOT_FOUND(0x7E) 或 0xC0000135，导致进程加载失败、外壳扩展失效与 explorer.exe 稳定性下降。
12.1.0.28043
25906KB
25906KB