软件破解逆向工程实战

课程介绍：

应用程序为了扩展或者兼容等目的需要加载相应的DLL文件，但是因为某些原因导致这个DLL文件默认不存在于当前系统，此时就会尝试加载文档所在目录下的恶意DLL文件，从而达到破坏的作用。这里运行的文档（比如mp3）相当于触发者，根据文件关联它会启动一个应用程序去播放mp3文件。而因为应用程序存在DLL劫持漏洞（比如Winamp），此时Winamp就会因为设计上的不足导致成为恶意DLL的加载器。新型DLL劫持漏洞构成的危害简直达到了运行图片或音频文件就会执行恶意代码的地步。

课程截图：