1. IronPDF
  2. 故障排除
  3. Sophos動態Shellcode偵測在Windows上

Sophos DynamicShellcode在Windows上的檢測

Curtis Chau
Curtis Chau
已更新:
This article was translated from English: Does it need improvement?
Translated
View the article in English

Sophos漏洞緩解可以在.NET Framework應用程式啟動時封鎖IronPDF，即使二進位檔是官方、已簽署且未修改。 觸發條件是本機DLL如何從CLR管理的記憶體載入。

Sophos DynamicShellcode / HeapHeapHooray

Sophos DynamicShellcode / HeapHeapHooray 依賴於行為漏洞緩解啟發式。 在.NET Framework進程中，LoadLibrary 對於 IronInterop.dll 的調用源自匿名、JIT編譯的CLR記憶體，而非文件支持的來源。 Sophos將該模式讀取為shellcode行為並在進程啟動前封鎖。

這影響在Windows 10 x64上運行.NET Framework的IronPDF 2026.3.1。

解決方案

選項一：新增一個狹窄的Sophos排除

建立Sophos提供的最嚴格排除以檢測此行為。 基於證書的允許規則為Iron Software已簽署二進位檔首選； 如果無法實現，排除由Sophos Support確認的具體Sophos檢測ID。

建議：保持排除範圍狹窄。 除非Sophos未提供更狹窄選項且安全團隊批准，否則勿在整個應用程式中禁用DynamicShellcode保護。

警告在部署之前，與客戶的Sophos管理員或Sophos Support確認確切的規則格式。

選項二：通過gRPC遠程模式運行IronPdfEngine

當無法接受端點排除時，將PDF處理路由至IronPdfEngine 的gRPC遠程模式。 然後本機DLL在單獨的引擎進程中載入，而非在.NET Framework客戶端中，從而完全避開檢測。

Curtis Chau
Curtis Chau
  立即與工程團隊聊天
技術作家

Curtis Chau擁有Carleton大學的電腦科學學士學位，專精於前端開發，擁有Node.js、TypeScript、JavaScript和React的專業知識。Curtis熱衷於建立直觀且美觀的使用者介面，喜愛使用現代框架並建立結構良好、視覺吸引力的手冊。

除了開發，Curtis對物聯網（IoT）有濃厚的興趣，探索創新的方法來整合硬體和軟體。在空閒時間，他喜歡玩遊戲和建立Discord機器人，結合他對技術的熱愛與創造力。

準備開始了嗎？
Nuget 下載 20,296,129 | 版本： 2026.7 剛剛發布
Still Scrolling Icon

還在捲動嗎？

想快速獲得證明嗎？ PM > Install-Package IronPdf
執行範例 看您的HTML變成PDF。