从0到1玩转DLL劫持：我的踩坑日记，手把手带你入门
兄弟们,姐妹们，大家好呀！今天咱们来聊一个听起来就让人心跳加速的话题——DLL劫持，打住打住，先别急着按退出键，我懂你，刚看到这个词的时候，是不是和我当初一样，感觉脑袋上飘着三个大字：“啥玩意儿？”？别慌，今天我就用一个大白话的方式，从0到1，把我从“两眼一抹黑”到“恍然大悟”的全过程掰开了揉碎了讲给你听，保证让你看得有滋有味，还能学点真东西！
咦？DLL到底是个啥？咱先唠唠家常
咱们首先得搞清楚主角是谁,对吧？DLL（动态链接库）这玩意儿，你就把它想象成一个“工具共享仓库”，比如说，你电脑里装了QQ、微信、WPS，它们是不是都要用“弹窗提醒”、“文件保存”这些功能？总不能每款软件都自带一套轮子吧？那多占地方！Windows系统就搞了个“公共工具间”，也就是System32文件夹，里面放了一堆DLL文件，谁需要谁就去调用，省内存、省空间，多聪明！
问题来了,这个机制虽然方便，却也留了一条“贼路”，你想啊，如果软件在调用工具的时候，我偷偷在它必经之路上放一个“假冒伪劣”的同名工具，那软件是不是就懵了？它以为自己在用正版工具，实际上用的是我塞给它的“间谍”——这就叫DLL劫持！哎哟，一想到这儿，是不是感觉脊背发凉？哈哈，别怕，咱今天不是来干坏事，是来学技术的，知己知彼，方能百战不殆嘛！
万事开头难？不，是找路径难！——我的第一次实战
好了,理论知识咱过了一遍，接下来就是真刀真枪的操作了，我跟你说，我第一次尝试的时候，那真是“猫吃刺猬——无从下口”，我拿着一个受害者的软件（别乱想，肯定是合法授权测试用的啦！），心里直嘀咕：到底在哪儿放我的“冒牌货”DLL呢？
后来我查了好多资料,薅掉了几根头发（开玩笑的），总算搞明白了，原来，Windows加载DLL是有个固定顺序的，优先找应用程序所在目录，找不到才去系统目录，这就好办多了！比如说，某个正经程序叫“记事本.exe”，它习惯性调一个叫“imagine.dll”的东西，系统去系统目录里找？NO！系统先去“记事本.exe”所在的文件夹里找！我们只需要写一个同样叫“imagine.dll”的恶意文件，然后悄咪咪地放在它旁边，让它调用我们的“高仿货”……
“哦哟！原来这么简单！”我当时一拍大腿，兴奋得差点从椅子上蹦起来！嘿！简单归简单，坑也不少，光知道放哪儿还不够，你得知道你的DLL里要写什么代码才能让程序强制执行吧？这儿就要用到一点C++知识了，我当时写了一个动态库，里面就一个简单的弹窗函数，然后在DllMain入口点里，只要程序一加载，我就让它弹个窗，你以为就这？为了不暴露自己，我还在弹完窗之后，用LoadLibrary去把真正的imagine.dll加载回来，这叫“偷天换日”，完美的“影子分身术”！不然程序发现功能没实现，就会崩，那不就露馅了吗？哎，你瞧，这像不像在玩“无间道”？是不是已经有点感觉了？
进阶之路：64位与32位的“宫斗戏”以及防御心得
你以为掌握了基础就天下无敌了？图样图森破！我告诉你，光是一个位数匹配问题，就够你喝一壶的，有次我信心满满地生成一个64位的DLL，去劫持一个32位的程序，结果人家根本不鸟我，理都不带理的，程序压根就没加载我的DLL，直接崩溃了！我当时那个心塞啊，差点把键盘给砸了——后来才知道，32位程序只能加载32位DLL，64位程序只能加载64位DLL，就像普通话和方言，你不讲它听得懂的话，它凭什么理你？这事儿告诉我，做技术，细节决定成败，真的！
再说说现在,这事儿是不是就完全无解了？也不是！现在的软件厂商学聪明了，他们会用“安全DLL搜索顺序”、“签名校验”等等高级防御手段，好多高版本的杀毒软件（AV），眼睛贼尖，你稍微有点风吹草动，它立马就查杀，根本不给活路哇！呜呼哀哉！这就好比，你精心准备了一个骗局，结果人家家里装了最高级的防盗门，还养了藏獒，你根本近不了身，所以啊，现在搞这个，更多是用于软件安全测试、漏洞挖掘，你看那些游戏外挂和破解补丁，多少都有点这个影子。
咱得把功夫用在正道上
唠了这么多,是不是感觉知识点就像吃了炫迈一样，根本停不下来？DLL劫持就是利用了Windows加载机制的惯性思维，找漏洞、写DLL、放在正确的位置，然后等着程序上钩，过程确实刺激，特别是当你的代码成功执行的那一刻，那种成就感，嗨，别提了！
老铁们,我得真心说一句，技术本身无善恶，但人心有正邪，我们学习这玩意儿，不是为了去偷别人的游戏账号，或者搞什么勒索病毒，而是为了更好地理解和防护。装个杀毒软件，打上系统补丁，定期清理无效启动项，这些才是保护电脑的王道！千万别一门心思想着怎么用歪门邪道，不然进去了可别怪我没提醒你！
好了,今天我的“直肠子”分享就到这里啦，不知道你们听懂了没？是不是感觉从0到1的台阶也没那么高？如果哪里有不懂的地方，欢迎在评论区留言“踢”我，我看到了一定会回复哒！如果觉得这篇文章对你有那么一丢丢帮助，点个赞，转发给更多需要的小伙伴呗！咱们下期再见，拜拜您嘞！