超级任天堂游戏模拟器被曝安全漏洞

最新推荐文章于 2024-06-07 11:00:33 发布

IT老涵

最新推荐文章于 2024-06-07 11:00:33 发布

阅读量431

点赞数

分类专栏：安全网络漏洞文章标签： windows c++ 网络安全安全漏洞

本文链接：https://blog.csdn.net/HBohan/article/details/120350157

版权

本文探讨了超级任天堂（SNES）模拟器Snes9x中存在的DLL劫持漏洞，解释了DLL的工作原理，并展示了攻击者如何利用DLL代理技术执行恶意代码。通过分析模拟器加载DLL的过程，揭示了程序安全风险，并提供了创建代理DLL的步骤，以实现对原始DLL功能的无缝对接。

摘要由CSDN通过智能技术生成

在这里插入图片描述
超级任天堂（SNES，Super Nintendo Entertainment System）是任天堂全球知名主机NES（国内称为小霸王）的后续主机，主机采用16位色表现，令主机的画面表现在当时非常之棒。而作为当时的主机霸主，任天堂SNES主机上出现了非常多经典的游戏，现在大红大紫的游戏系列很多都是在SNES上发迹的。像勇者斗恶龙系列、传说系列、最终幻想系列、超时空之轮系列等等。当年的超级任天堂凭借全球数千万台的销量一直占据着游戏机市场的鳌头，在这个优秀的平台上，诞生过无数优秀的精品游戏，很多作品即使拿到现在与PS2，XBOX的游戏相比在游戏性方面也毫不逊色（其实是比他们还要好很多）。如果你对那些令人激动的游戏念念不忘的话，而Snes9x可以在你的电脑上网模拟超级任天堂，让你再次回到童年。软件可根据不同硬件方便的调节声音，图象等。

在这里插入图片描述

上图中的那个程序是一个 SNES 模拟器，很有游戏爱好者都使用过它。从网上找到这些东西并不难，但我不会在文章里说，因为从技术上讲，这么做属于传播盗版。

首先，我拿出旧的外部硬盘，找到了我的SNES9x模拟器的压缩副本，启动它，就发现了一个 DLL 劫持漏洞。
【网络安全学习攻略】
Snes9x是款让你重温童年游戏的SNES模拟器，能够在Windows平台上运行经典SNES/SFC游戏的模拟器软件，支持.smc, .sfc, .fig, 和 .1等格式的游戏，可用键盘，也能用手柄进行操作，支持键位修改。

以 x86 和 x64 架构编写的程序利用动态链接库 (DLL) 在软件开发过程中提供灵活性和可移植性。 DLL 基本上是包含可重用代码、资源和变量的小程序。就其性质而言，它们没有入口点并且需要父级可执行文件在运行时调用它们。如果你只有一个 DLL，则可以使用 Rundll32.exe 之类的东西来运行该特定 DLL 的内容，而无需父级程序。否则，DLL 中的函数可以由父级可执