Questão de Sistemas Operacionais — Outros Assuntos de Sistemas Operacionais — INSTITUTO AOCP 2023

DLLs do Windows e a interface gráfica

Gabarito: letra C. A biblioteca diretamente responsável pelos controles da interface com o usuário — botões, barras de rolagem, janelas, menus — é a user32.dll, que concentra as funções de criação e manipulação dos elementos visuais do Windows. As demais DLLs listadas cuidam de outras camadas: kernel32.dll (núcleo), ntdll.dll (interface com o kernel), wininet.dll e ws2_32.dll (rede).

Para entender por que a resposta é a user32.dll, é preciso lembrar como o Windows organiza suas bibliotecas de sistema. O Windows é construído sobre uma arquitetura em camadas: no nível mais baixo está o kernel (ntoskrnl.exe), que gerencia hardware, memória e processos. Acima dele, a ntdll.dll faz a ponte entre os programas em modo usuário e o kernel, exportando as chamadas de sistema (syscalls). A kernel32.dll é a biblioteca clássica da API Win32, que expõe funções de gerenciamento de processos, memória, arquivos e outros recursos fundamentais — mas não é ela que desenha botões na tela.

A interface gráfica do Windows é tratada por uma família específica de DLLs. A user32.dll é a principal delas: é ela que implementa as funções de criação e manipulação de janelas, menus, botões, barras de rolagem, caixas de diálogo e todos os demais controles visuais. Quando um programa precisa exibir um botão ou responder a um clique, ele chama funções da user32.dll. Por isso, se um malware altera o comportamento desses controles, o alvo é essa biblioteca.

As outras DLLs das alternativas têm funções bem distintas. A wininet.dll e a ws2_32.dll são bibliotecas de rede: a primeira fornece funções de alto nível para protocolos como HTTP e FTP (usada pelo Internet Explorer e por aplicações que acessam a internet), e a segunda implementa a API Winsock, que dá suporte a sockets TCP/IP. A ntdll.dll, como dito, é a porta de entrada para o kernel. Nenhuma delas tem relação com a interface gráfica.

A pegadinha da banca está em oferecer a kernel32.dll como primeira alternativa — é a DLL mais conhecida e o candidato pode marcá-la por associação automática com "sistema operacional". Mas a kernel32.dll não desenha interface; ela cuida de processos, memória e arquivos. A distinção decisiva é: interface gráfica → user32.dll; núcleo e recursos básicos → kernel32.dll; rede → wininet.dll / ws2_32.dll; chamadas de sistema → ntdll.dll. É exatamente essa fronteira que separa as alternativas.

Alternativa A — ❌ Incorreta

A kernel32.dll é a biblioteca central da API Win32, responsável por funções de gerenciamento de processos, memória, arquivos e outros recursos do sistema. Ela não implementa os controles da interface gráfica — botões e barras de rolagem são criados por funções da user32.dll. A banca oferece essa alternativa porque é a DLL mais famosa do Windows, mas sua função é outra.

Alternativa B — ❌ Incorreta

A wininet.dll é uma biblioteca de rede, especializada em protocolos de internet como HTTP e FTP. Ela fornece funções para que aplicações acessem recursos da web, mas não tem nenhuma relação com a interface gráfica ou com controles visuais.

Alternativa C — ✅ Correta ⟵ GABARITO

A user32.dll é a biblioteca que concentra as funções da interface gráfica do Windows: criação e manipulação de janelas, botões, barras de rolagem, menus, caixas de diálogo e todos os demais controles visuais. Se o malware altera o comportamento desses elementos, é essa DLL que foi adulterada.

Alternativa D — ❌ Incorreta

A ntdll.dll é a biblioteca de mais baixo nível do modo usuário, responsável por fazer a ponte entre os programas e o kernel do Windows, exportando as chamadas de sistema (syscalls). Ela não lida com a interface gráfica.

Alternativa E — ❌ Incorreta

A ws2_32.dll implementa a API Winsock, que fornece suporte a sockets e comunicação em rede (TCP/IP). É uma biblioteca de rede, sem qualquer relação com controles de interface do usuário.

Gabarito: letra C