-
-
[原创]半自动发掘dll hijack
-
发表于: 2012-12-31 16:56
-
感谢accessed提供强大的MDebug,
dll hijack大家都不陌生了,下面演示一种简单的办法来半自动寻找dll劫持.
为此仅需要编写一段简单的脚本.
只过滤了常见的knowndlls,需要的时候自己可以添加,比较简陋的办法,抛砖引玉
以xp sp3的dwwin.exe为例,测试
update,添加32/64的脚本.
过滤完整的known dlls
利用脚本直接发掘出wps 可以利用的模块
SHFolder.dll
Iphlpapi.dll
SXS.DLL
plgpf.dll
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Thanks for share.
|
|
|
|
|
|
谢谢分享。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
注册表改一下 就hijack不起了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
