如何让系统COM Surrogate具备LargeAddressAware特性？

当你用COM Surrogate（也就是系统自带的dllhost.exe）托管32位DLL时，要开启LargeAddressAware特性，核心是修改负责承载32位COM组件的dllhost.exe进程的属性——毕竟你的DLL是运行在这个宿主进程里的。下面是具体可落地的步骤：

1. 找到目标dllhost.exe文件 #

系统里有两个版本的dllhost.exe，别搞混：

• 32位版本：C:\Windows\SysWOW64\dllhost.exe（这才是你要改的，它专门托管32位COM组件）
• 64位版本：C:\Windows\System32\dllhost.exe（和你的32位DLL场景无关）

2. 先备份原文件（重中之重！） #

系统文件修改有风险，先把C:\Windows\SysWOW64\dllhost.exe复制到桌面或其他安全目录做备份，万一出问题能快速恢复。

3. 获取文件修改权限 #

系统默认保护dllhost.exe，你需要先拿到所有权并给自己修改权限：
打开管理员命令提示符，依次执行以下命令：

takeown /f C:\Windows\SysWOW64\dllhost.exe
icacls C:\Windows\SysWOW64\dllhost.exe /grant %USERNAME%:F

4. 用editbin开启LargeAddressAware #

打开Visual Studio开发者命令提示符（需要安装VS的C++工具链，或者单独下载Windows SDK），执行：

editbin /LARGEADDRESSAWARE C:\Windows\SysWOW64\dllhost.exe

5. 验证修改是否生效 #

可以用dumpbin工具确认特性是否开启：

dumpbin /headers C:\Windows\SysWOW64\dllhost.exe | findstr "large address aware"

如果输出里包含Application can handle large (>2GB) addresses，说明修改成功。

6. （可选但推荐）恢复系统权限 #

修改完成后，建议把文件权限还原，避免安全隐患：

icacls C:\Windows\SysWOW64\dllhost.exe /setowner "NT SERVICE\TrustedInstaller"
icacls C:\Windows\SysWOW64\dllhost.exe /remove %USERNAME%

额外注意事项 #

• 这个修改是全局生效的：所有用32位dllhost.exe托管的COM组件都会受益，但如果有老旧组件存在兼容性问题，你可以用备份的原文件恢复。
• 系统文件保护（SFC）可能会覆盖你的修改：如果之后发现dllhost.exe被还原，你可能需要暂时禁用SFC，或者修改后重新锁定权限。
• 确保你的32位DLL本身支持大地址空间：如果是C++编写的DLL，编译时要开启/LARGEADDRESSAWARE选项；如果是.NET的32位DLL，也要确保项目设置里开启大地址支持（或用editbin修改DLL本身），否则宿主进程开了特性，DLL也无法正确利用。

内容的提问来源于stack exchange，提问作者Ant Waters