2017-04-27 DLL补丁劫持制作
提交作者: ichunqiu 所属分类: Web安全, 漏洞分析, 编程技术, 文档
简评 利用这种方法取得控制权后，可以对主程序进行补丁。此种方法只对除kernel32.dll、ntdll.dll等核心系统库以外的DLL有效，如网络应用程序的ws2_32.dll、游戏程序中的d3d8.dll，还有大部分应用程序都调用的lpk.dll、sxs.dll，这些DLL都可被劫持。
