DLL劫持實驗

DLL劫持原理 如果A.exe想要調用D.dll，並且使用裏面的FunC函數，這樣的話，我們把B.dll改名爲BB.dll（有的不用，直接根據路徑劫持），然後我們自己寫一個B.dll裏面有一個FunC這個函數，然後我們在這個函數里加載BB.dll，並且調用裏面的FunC函數，之後我們再幹一些自己的事，對於A.exe來說通常沒什麼異常，這樣我們的劫持目的就達到了。 實驗過程 首先編寫正常的DLL導出

>>阅读原文<<