DLL劫持实验

DLL劫持原理 如果A.exe想要调用D.dll，并且使用里面的FunC函数，这样的话，我们把B.dll改名为BB.dll（有的不用，直接根据路径劫持），然后我们自己写一个B.dll里面有一个FunC这个函数，然后我们在这个函数里加载BB.dll，并且调用里面的FunC函数，之后我们再干一些自己的事，对于A.exe来说通常没什么异常，这样我们的劫持目的就达到了。 实验过程 首先编写正常的DLL导出

>>阅读原文<<