分享一款快速寻找DLL劫持的工具

Jumbo

链接:http://pan.baidu.com/s/1bner2Mj 密码:tl2g
再来一个：最近DLLHijacking抄的很热，其实很无聊的一个东西。估计是安稳太久了，闲的蛋疼，于是拿了个老东西出来炒炒，不过开始炒的人似乎是个名人，然后大家一起玩，竟然逼的微软出了安全公告。偶也无聊，练手写了这么一个小工具，打开后放那就可以了，然后打开你系统上的程序，他会检查下是否有DLLHijacking漏洞。不过俺技术不好，不知道为啥有一些检查不到。这里是程序主要原理：挂了个钩子把DLL注入到别的程序里面，然后IATHook了LoadLibraryA、LoadLibraryW、LoadLibraryExA 和LoadLibraryExW。有大牛知道为啥俺这个检查不全的话，请告诉俺，谢谢。

下载地址：http://www.mtian.org/down/DetectDLLHijacking.zip