使用AheadLib生成DLL劫持代碼

程序加載DLL會有一個優先級順序，其中，最先加載的是同一目錄下的DLL，DLL劫持的原理是在程序的同目錄下放一個自己寫的DLL，讓程序將我們僞造的DLL加載進去，然後在我們的DLL裏調用真正DLL的函數。 藉助 AheadLib 工具我們可以很方便的僞造DLL。比如，我們想劫持user32.dll，只需將user32.dll的路徑填入，然後生成CPP代碼。 看一下生成的代碼，由於user32.dl

>>阅读原文<<