如何防止DLL劫持

由於輸入表僅包含 dll 名稱，而不包含其路徑名，因此載入程式必須在磁碟中搜尋 dll 檔案。 首先嘗試從當前程式所在的目錄載入dll，如果找不到，則在Windows系統目錄中查詢，最後在環境變數中列出的各個目錄中找到它。 利用此功能，偽造具有相同名稱的系統，提供相同的輸出表，並將每個輸出函式轉換為真實的系統 DLL。

程式在呼叫系統dll時，會先呼叫當前目錄下的偽造dll，完成後再跳轉到與系統dll同名的函式。 這個過程可以用比喻來描述：系統DLL被劫持了。

一旦你控制了這種方法，你就可以修補主程式了。 此方法僅對核心系統庫中的 DLL 以外的 DLL（例如 WS2 遊戲程式中的 Web 應用程式）以及大多數應用程式呼叫的 DLL（可能被劫持）有效。

偽造的dll製作完成後，放在程式的當前目錄下，這樣原程式呼叫原函式時，呼叫偽造的dll同名函式，進入劫持dll的**，處理後再呼叫原來的dll函式。

這種打補丁技術對於打包保護軟體非常有效，最好選擇shell中還沒有呼叫的hooked函式，在hooked函式執行的時候，相關**已經解壓好了，可以直接打補丁。 在某些情況下，需要使用計數器來計算掛鉤函式的呼叫次數，以接近 OEP。 這種方法巧妙地繞過了對貝殼的複雜檢測，非常適合修補封隔器。

一些木馬或病毒也可以使用DLL劫持技術造成破壞，因此當在應用程式目錄中發現某些DLL檔案時，例如，您應該注意。

以下是解決方法：

2. 在Windows7 ultimate系統中，它分為32位和64位，在選擇安裝DLL檔案時必須選擇64位系統， 3.如果 VC 執行時 DLL 的數量非常大，則在要安裝大量 DLL 檔案時需要重新安裝 VC。

4. 如果是單個dll檔案，則在覆蓋檔案後，在命令提示符下使用regsvr32命令註冊dll，並在命令提示符游標處使用regsvr32獲取命令使用格式。