IDM Dll Hijacking Exploit

[STRELiTZIA]

والملف الذي نستبدله هل يستطيع ان يقوم بالتحميل

نعم، برمجيا كل الأوامر التي في المكتبة يتم تنفيذها دون استثناء فقط انتبه جيدا الى ما يلي:

استدعاء الأوامر و تنفيذها يتم اساسا عبر:
- تنفيذ اوامر عند تحميل المكتبة.
- عمل DLLEntryProc للاستفادة من احداث ATTACH و DETACH التي تخص الــ THREAD و PROCESS
- الاعتماد على OutPutDebugString لتتبع تنفيذ اوامر المكتبة.

هناك ايضا شروط اساسية تخص التعامل مع الدوال التي لم يحمل البرنامج المستهدف مكتباتها -مكتبات النظام- ، حيث يجب تحميلها و الحصول على المقبض و عنوان الدالة المراد التعامل معها...