前段时间，学习别人的“成果”，了解些网络验证皮毛，顺道研究了下socket的劫持，想到一个好玩的东西。某臭名昭著的一个代理公司代理的软件，时常没注意断网就弹出软件即将无法使用。如果我们直接劫持socket函数，让其返回失败是不是就可以实现软件无法联网认证了。测试编写一个version.dll劫持文件放在EXE同级目录下只劫持socket，始终返回失败。实际测试可以实现软件无法联网，保持始终离线激活状态。感兴趣的可以试试。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
学会规则 version.dll 直接放在同级目录就可以? 这原理是什么? 是代替了原来的 version.dll 还是说只要放了, EXE 就会直接 Load 这个 DLL?
目露不羁 dll劫持
楼主开个教程贴
测试效果图，感兴趣可以玩玩。
