防范DLL劫持

一、禁用软件DLL劫持（Disable DLL Hijacking）

1.修改文件manifest属性，进行定向加载DLL，解决通用系统DLL劫持问题

可以根据自己程序所需，把对应所有的导入表中的系统DLL都加入

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
<file name="winmm.dll" loadFrom="%SystemRoot%\system32\winmm.dll" />
<file name="lpk.dll" loadFrom="%SystemRoot%\system32\lpk.dll" />
<file name="version.dll" loadFrom="%SystemRoot%\system32\version.dll" />
</assembly>

2.使用ResEdit等资源工具进行修改

3.使用动态加载方式，不要使用静态导入方式加载，通过动态加载对文件进行校验，如数字签名校验通过后再进行加载，来保证程序的安全性

二、在程序运行后，遍历当前路径下的dll，确认MD5和数字签名安全后，再进行后续的加载