首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]我想问一下关于DLL劫持
发表于: 2012-3-15 14:28 6868

[求助]我想问一下关于DLL劫持

lizhenzhe 活跃值
2012-3-15 14:28
6868
看到网上所说的DLL劫持都是系统的，那非系统DLL可以劫持吗，比如说我要劫持一款软件的DLL，就是它自己的DLL，可行否。迷茫中。。。。。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
loongzyd
雪    币： 1015
活跃值： (235)
能力值： ( LV12，RANK：440 )
在线值：
发帖
回帖
粉丝
私信
2 楼
原理是一样的啊，可以的。
2012-3-15 14:31
0
lizhenzhe
雪    币： 500
活跃值： (1165)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
哦，我用aheadlib工具生成了一个伪dll,然后放进那个软件目录中，把原来那个dll重命名。运行软件后出现“程序正常初始化失败，点击确定，结束程序”，不知道什么原因
2012-3-15 14:37
0
livecto
雪    币： 17
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
是你没搞清楚原理~~~
2012-3-15 23:46
0
shahuo
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
再把原来的DLL放系统文件夹那个看看
2012-3-29 14:39
0
ilovehuhu
雪    币： 54
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你的伪dll需要实现软件调用劫持的dll的功能呀。
2012-3-29 18:50
0
ggggg
雪    币： 1885
活跃值： (1258)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你这个“伪dll” 需要 完成 真DLL 中的导出函数 的转发工作，如：

真.DLL 中的导出函数：  AAA

在 假.DLL 中对此导出函数进行转发：

#pragma comment(linker,"/export:AAA=真_重命名.AAA");

//将 真.DLL 更名为  真_重命名.DLL
//将 假.DLL 更名为  真.DLL
// 将 上面 两个 DLL 文件 同时放入 软件目录即可
2012-3-31 02:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回