¿Qué significa el código NTSTATUS 0xC0000269 (STATUS_ILLEGAL_DLL_RELOCATION)?

STATUS_ILLEGAL_DLL_RELOCATION

Qué significa STATUS_ILLEGAL_DLL_RELOCATION

STATUS_ILLEGAL_DLL_RELOCATION es más específico que un simple load failure. La imagen no puede usar su preferred base y la relocación entra en conflicto con una región reservada o con assumptions que el loader no puede resolver de forma válida.

Editar image base o desactivar ASLR puede crear nuevas colisiones y reducir seguridad. La reparación duradera es usar un binario correctamente linkado/serviced con relocation data válida.

Qué comprobar

• Registre image path, preferred/actual base y loader events.
• Verifique relocation section e integridad del PE.
• Compare con una versión oficial del mismo módulo/build.
• No desactive ASLR ni parche preferred bases como workaround genérico.

Referencias técnicas

• Microsoft Open Specifications: NTSTATUS values
• Microsoft: PE and COFF format
• Microsoft: Exploit protection reference
• Wine source: PE mapping and relocation