本文介绍了DLL劫持的基本概念，包括查找DLL文件的路径，以及如何判断是否为系统保护的DLL。此外，文章详细讲解了如何绕过CRC检测，包括利用异常处理函数设置硬件断点的方法，以及在Win10中正确实施硬件断点的注意事项。最后，提到了一种在退出函数中下断点以定位程序停止原因的技巧，并强调了正确选择dll函数地址的重要性。
关于dll劫持的一些补充：
如何寻找dll文件，dll文件储存在两个文件夹中，一个是system32文件夹，一个是SysWOW64文件夹,但是前者储存的却是64位程序运行的环境，后者则是32位程序运行的环境。
如何知道想要劫持的dll是否为系统重点保护的，可以查看注册表里的键值，路径如下，里面的dll都是受系统保护的
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\knowndlls
当我们想要加载的是64位的dll，系统却给我们加载了32位的dll怎么办
//判断我们的进程是否为WOW64子系统下的进程
//返回是否成功
if (IsWow64Process((HANDLE)-1, &isWow64Process
最低0.47元/天 解锁文章
233
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
