Sandboxie-Plus中32位程序禁用文件重定向时的路径处理问题分析

问题背景

Sandboxie-Plus作为一款优秀的沙盒软件，在运行32位应用程序时，当程序主动禁用文件系统重定向机制后，通过SysNative路径访问系统文件会出现异常。这一问题主要影响.NET框架程序在沙盒环境中使用WinRT接口时的正常运行。

技术原理

在Windows系统中，32位程序访问系统目录时存在特殊的重定向机制：

1. 默认情况下，32位程序访问System32目录会被重定向到SysWOW64目录
2. 通过SysNative虚拟路径可以直接访问真实的64位系统目录
3. Wow64DisableWow64FsRedirectionAPI可以临时禁用这种重定向机制

Sandboxie-Plus在处理这类路径时，其内部函数File_GetName会进行特殊处理，但在特定条件下会导致路径转换异常。

问题现象

当32位程序在沙盒中执行以下操作时会出现问题：

1. 调用Wow64DisableWow64FsRedirection禁用文件重定向
2. 尝试通过SysNative路径访问系统文件（如C:\Windows\SysNative\WinMetadata\Windows.Management.winmd）
3. 使用GetFileAttributesW等API查询文件属性时返回失败（-1）

根本原因分析

通过调试发现，Sandboxie-Plus的路径处理逻辑存在缺陷：

1. 当文件重定向启用时，路径转换正常：

   C:\Windows\SysNative\WinMetadata\Windows.Management.winmd 
   → \Device\HarddiskVolume3\Windows\system32\WinMetadata\Windows.Management.winmd
   

2. 当文件重定向禁用时，路径转换错误：

   C:\Windows\SysNative\WinMetadata\Windows.Management.winmd 
   → \Device\HarddiskVolume3\Windows\SysNative\WinMetadata\Windows.Management.winmd
   

问题出在File_GetName_SkipWow64Link函数的判断逻辑上：当禁用文件重定向后，该函数返回true，导致关键的File_GetName_FixTruePrefix函数未被调用，最终产生错误的路径转换结果。

解决方案

该问题已在Sandboxie-Plus的下一个版本中得到修复。修复方案主要是优化了路径处理逻辑，确保无论文件重定向是否启用，都能正确处理SysNative路径。

对于开发者而言，在修复版本发布前可以采取以下临时解决方案：

1. 避免在沙盒环境中禁用文件重定向
2. 直接使用System32路径而非SysNative路径
3. 对关键文件操作添加错误处理逻辑

总结

这个问题展示了沙盒环境下路径处理的复杂性，特别是在处理32/64位兼容性问题时。Sandboxie-Plus开发团队快速响应并修复了这一问题，体现了项目对兼容性和稳定性的重视。对于需要在沙盒中运行32位.NET程序的用户，建议关注项目更新并及时升级到修复版本。