📌 免责声明：本系列文章仅供网络安全研究人员在合法授权下学习与研究使用，严禁用于任何非法目的。违者后果自负。
同上篇一样，首先找一个白程序作为目标，这里拿Edge浏览器来举例
使用ProcessMonitor工具或者火绒，查看exe加载的DLL
1、先用过滤器筛选
2、选中进程，右击或者Ctrl+P打开属性页，如图查看加载的DLL
3、这里就以ffmpeg.dll为例，打开路径，找到该文件
使用vs自带dumpbin工具
原文始发于微信公众号（仇辉攻防）：DLL 注入术（四）：狸猫换太子——DLL 劫持的“白加黑”策略
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论