如何防止DLL劫持

由于输入表仅包含 dll 名称，而不包含其路径名，因此加载程序必须在磁盘中搜索 dll 文件。 首先尝试从当前程序所在的目录加载dll，如果找不到，则在Windows系统目录中查找，最后在环境变量中列出的各个目录中找到它。 利用此功能，伪造具有相同名称的系统，提供相同的输出表，并将每个输出函数转换为真实的系统 DLL。

程序在调用系统dll时，会先调用当前目录下的伪造dll，完成后再跳转到与系统dll同名的函数。 这个过程可以用比喻来描述：系统DLL被劫持了。

一旦你控制了这种方法，你就可以修补主程序了。 此方法仅对核心系统库中的 DLL 以外的 DLL（例如 WS2 游戏程序中的 Web 应用程序）以及大多数应用程序调用的 DLL（可能被劫持）有效。

伪造的dll制作完成后，放在程序的当前目录下，这样原程序调用原函数时，调用伪造的dll同名函数，进入劫持dll的**，处理后再调用原来的dll函数。

这种打补丁技术对于打包保护软件非常有效，最好选择shell中还没有调用的hooked函数，在hooked函数执行的时候，相关**已经解压好了，可以直接打补丁。 在某些情况下，需要使用计数器来计算挂钩函数的调用次数，以接近 OEP。 这种方法巧妙地绕过了对贝壳的复杂检测，非常适合修补封隔器。

一些木马或病毒也可以使用DLL劫持技术造成破坏，因此当在应用程序目录中发现某些DLL文件时，例如，您应该注意。

以下是解决方法：

2. 在Windows7 ultimate系统中，它分为32位和64位，在选择安装DLL文件时必须选择64位系统， 3.如果 VC 运行时 DLL 的数量非常大，则在要安装大量 DLL 文件时需要重新安装 VC。

4. 如果是单个dll文件，则在覆盖文件后，在命令提示符下使用regsvr32命令注册dll，并在命令提示符光标处使用regsvr32获取命令使用格式。