使用AheadLib生成DLL劫持代码

程序加载DLL会有一个优先级顺序，其中，最先加载的是同一目录下的DLL，DLL劫持的原理是在程序的同目录下放一个自己写的DLL，让程序将我们伪造的DLL加载进去，然后在我们的DLL里调用真正DLL的函数。 借助 AheadLib 工具我们可以很方便的伪造DLL。比如，我们想劫持user32.dll，只需将user32.dll的路径填入，然后生成CPP代码。 看一下生成的代码，由于user32.dl

>>阅读原文<<