DLL劫持

dll劫持就是使用自己製作的惡意dll文件僞裝成程序正常運行中會用到的dll文件，一般情況下dll劫持攻擊利用的是程序缺失的dll文件，因爲如果一個應用程序缺失了某個dll文件，並且在此前提下還可以正常運行，那麼它就會執行一次搜索（這裏有個前提是，程序的源代碼中並未明確指定該dll文件的具體路徑） 在windows xp sp2之前（不包括sp2），程序搜索dll文件的順序是這樣的: 1. 進程對

>>阅读原文<<