DLL劫持怎么用呢？聊聊这个既刺激又危险的技术
哎，说到DLL劫持，我猜点进来看这篇文章的你，多半是对Windows底层或者安全攻防感兴趣的朋友吧？别急，今天咱们就好好唠唠“DLL劫持怎么用呢”这个话题，我尽量讲得接地气一点，不整那些虚头巴脑的官方定义，毕竟网上那些冷冰冰的教程，看着就头疼,对吧？
先搞懂：DLL劫持到底是个啥玩意儿？
其实说白了，DLL劫持就是一种“偷梁换柱”的把戏，Windows程序在运行的时候，经常会调用一些动态链接库（dll文件），比如你打开一个软件，它会去找user32.dll、kernel32.dll这些系统库，但问题来了——Windows找DLL的顺序是有讲究的，默认会先从程序所在的当前目录找,然后再去系统目录找。
那坏人（或者测试人员）就想了：如果我把一个假的、带着恶意代码的DLL，起个跟系统DLL一模一样的名字，放到程序目录下，那程序一运行，不就优先加载我的假DLL了吗？然后我就可以在里面干点“坏事”，比如弹个计算器、上线到C2、或者提权……嘿嘿,这就是DLL劫持的核心思路。
DLL劫持怎么用呢？ 别急，我给你拆成几步,保证你听完就能有个大概印象。
第一步：找到“可劫持”的目标
不是随便找个程序就能劫持的，你得先看看这个程序有没有“漏洞”——比如它加载DLL的时候，有没有用绝对路径？有没有开启安全搜索模式？你可以用Process Monitor（Procmon）这个工具，过滤一下Process Name和Operation是Load Image的事件，看看程序启动时都去找了哪些DLL,而且是从哪个路径加载的。
如果发现某个DLL是从程序当前目录加载的，或者从用户可写的目录加载的，那恭喜你，有戏！这就是典型的“DLL劫持怎么用呢”的第一课：先找软柿子捏。
第二步：造一个“假DLL”
找到目标DLL之后，你得写一个假的，注意啊，这个假DLL不能光干坏事，还得把原来的功能“转发”回去，不然程序直接崩溃了，那不就露馅了吗？所以通常的做法是：写一个DLL，里面用#pragma comment(linker, "/export:原函数名=原DLL.原函数名")这种导出转发的方式，把原本该调用的函数转发给真正的系统DLL，然后在你自己的DllMain里，或者某个导出函数里,偷偷执行你的恶意代码。
比如你可以在DllMain的DLL_PROCESS_ATTACH里弹个MessageBox，或者下载个文件，或者反弹一个shell，当然啦，实际攻击中肯定没这么简单,但原理就是这个理儿。
DLL劫持怎么用呢？ 说白了，借壳上市”——借别人的程序,跑自己的代码。
第三步：触发劫持
把假DLL放到程序目录下，然后正常启动那个程序，如果一切顺利，程序会加载你的假DLL，然后你的代码就执行了，这时候你可能会问：那原程序的功能还能用吗？能啊，因为你把函数都转发回去了，只是中间插了一脚而已，如果你手抖写错了转发，那程序可能就崩了,哈哈。
第四步：实战中的小技巧
- 选择目标要谨慎：不是所有程序都适合，优先选那些以高权限运行的服务、计划任务、或者开机自启的软件，这样你劫持之后,就能获得高权限甚至SYSTEM权限。
- DLL名字要准：大小写、文件名后缀都不能错，Windows虽然不区分大小写,但有些程序会检查。
- 注意位数：32位程序只能劫持32位DLL，64位同理,别搞混了。
- 免杀：如果你是在做渗透测试，那还得考虑杀软会不会查杀你的DLL，可以加壳、混淆、或者用白利用的方式。
那……这玩意儿到底能干嘛？
说实话，DLL劫持在渗透测试和红队行动里挺常用的，比如你拿到一个低权限的shell，想提权，就可以看看有没有高权限程序存在DLL劫持漏洞，或者你想做持久化，把假DLL放在某个自启动程序的目录下，每次开机都能上线，再或者，你想绕过某些软件的签名校验,也可以用它。
但我也得提醒一句：这东西千万别乱用！ 未经授权对别人的系统做DLL劫持，那是违法的，轻则喝茶，重则进去踩缝纫机，咱们学技术是为了防御，为了知道怎么保护自己的系统，而不是去搞破坏,对吧？
怎么防御DLL劫持呢？
既然知道了DLL劫持怎么用呢,那反过来防御也就有思路了：
- 用绝对路径加载DLL：开发程序的时候，别偷懒,写全路径。
- 开启安全搜索模式：比如
SetDefaultDllDirectories、LoadLibraryEx带LOAD_LIBRARY_SEARCH_SYSTEM32标志。 - 签名验证：加载前检查DLL的数字签名。
- 目录权限：别让普通用户能往程序目录写文件。
- 杀软/EDR：很多安全软件能监控DLL加载行为,发现异常会拦截。
好了，DLL劫持怎么用呢”这个话题，咱们就聊到这儿，我知道你可能还想着“能不能再深入一点”，但有些东西吧，点到为止，如果你是真的想学安全，建议去搭建个虚拟机，自己写个demo试试，别拿真实环境折腾，技术是把双刃剑，用好了是本事,用歪了是手铐。
有啥想法或者问题，欢迎在评论区唠嗑，我看到都会回，咱们下篇文章再见,拜拜！