无需naked打造dll劫持
首先百度百科解释一下dll劫持：
DLL劫持技术当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL，并将它们映射到进程的地址空间中。
由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，提供同样的输出表，每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL，完成相关功能后，再跳到系统DLL同名函数里执行。这个过程用个形象的词来描述就是系统DLL被劫持（hijack）了。
分割线
既然是劫持，那当然不能影响原始dll的功能了。你可能会问，那我怎么知道我要劫持的dll的功能是怎么实现的呢？我们不用去实现，只需要实现一个跳转就行了，把exe请求的功能转发到原始dll的地址就行了。这方面，其实可以用AheadLib来实现，它可以直接生成最终代码
真的强悍啊。
但是这种方式需要把函数申明成_declspec(naked)形式，这样的函数将会非常干净，不会有一些额外的代码控制堆栈平衡。然后在这样的函数内写上一个JMP，也就不会影响参数的传递了。
但是遗憾的是gcc（MingW）并不支持_declspec(naked)的申明。
所以我自己手动打造了一个JMP，采用inline hook的方法，把自己的导出函数给修改了。
分割线
这里我要劫持的是msimg32.dll。
首先写好导出函数，都是空函数
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
