有关aDLL
aDLL是一款功能齐全的编码分析工具，可以协助众多科学研究工作人员以自动化技术的方法鉴别并发觉DLL劫持系统漏洞。该专用工具可以剖析加载至运行内存中的源代码镜像文件，并在加载全过程中检索DLL，而且利用了微软公司Detours代码库来阻拦对于LoadLibrary/LoadLibraryEx函数公式的启用，随后剖析在程序执行时全过程中加载的DLL文件。
该专用工具的具体总体目标便是协助众多科学研究工作人员检索可执行文件所采用的DLL目录，并从这当中鉴别出潜在性的DLL劫持系统漏洞。
DLL劫持进攻
DLL劫持指的是，病毒感染根据一些方式来劫持或是更换常规的DLL，蒙骗一切正常程序流程加载事先准备好的故意DLL。
最先我们要掌握Windows为何可以DLL劫持呢?根本原因是Windows的共享资源体制。为了更好地尽量多得分配共享资源，微软公司提议好几个应用程序共享资源的一切控制模块应当放到Windows的系统目录中，如kernel32.dll，那样可以便捷寻找。可是由于時间的变化，程序安装会用旧文档或未向后兼容的新文档来更换系统目录下的文档，那样会使一些其它的应用程序没法恰当实行，因而，微软公司更改了对策，提议应用程序将全部文档放进自身的文件目录中去，而不必去碰系统目录下的任何东西。
为了更好地给予那样的作用，在Window2000逐渐，微软公司加了一个特点，强制性电脑操作系统的加载程序流程最先从应用程序文件目录中加载控制模块，仅有当加载程序流程没法在应用程序文件目录中寻找文档，才检索别的文件目录。利用系统软件的这些特点，就可以使应用程序强制性加载大家特定的DLL做一些独特的工作中。
快速开始
最先，大家必须应用以下指令将该新项目源代码复制至当地：
下面，大家就可以在工程项目的Binaries文件夹中寻找已编译程序好的aDLL可执行程序了。大家提议众多客户应用版本构架(32为或64位)相匹配的版本来剖析总体目标可执行程序。
为了确保该专用工具可以正常的运作，大家一定要将“hook32”、“hook64”、“informer*32”和“informer64”置放于“aDLL.exe”的同样文件目录下。
专用工具规定
aDLL是在Windows 10电脑操作系统服务平台上开发设计和测验的，假如你所采用的电脑操作系统版本较为老，或是沒有安裝Visual Studio得话，那麼专用工具在运转时有可能会抛出去例如“VCRUNTIME140.dll not found”之类的不正确，这时大家就必须安裝Visual C Redistributable升级了。【下载链接】
新项目编译程序
如需对新项目编码实现调整或再次编译程序，提议应用Visual Studio 2015或更高一些版本。
专用工具应用
该专用工具带来了一个-h选择项，可以协助大家获得aDLL所有可以用的主要参数选择项：
对于aDLL的应用，大家要给予最少一个运作主要参数，即必须研究的可执行文件途径：
专用工具选择项
- -h：表明专用工具的协助信息内容，并简要说明每一个选择的作用。
- -e：特定aDLL要研究的可执行程序的途径。
- -t：特定文本文档的途径，在其中包括可实行途径目录。
- -o：特定扫描仪汇报的储存文件目录途径，每一个扫描仪的可执行程序都将之中储存汇报。
- -m：检索可执行程序的明细目录并将其展示在显示屏上。aDLL可能检索置入在二进制文件中的明细目录，假如明细目录做为外界文档存有，aDLL将无法找到该明细目录。
- -w：界定在运转时检索加载的DLL时可实行过程维持开启情况的分秒。默认设置時间为20秒。
- -aDLL：假如检索到了被测DLL，则会自动识别该DLL是不是会根据装扮成合理合法DLL来实行(故意DLL掩藏)。
- -d：与-a选择项融合应用，此选择项容许大家挑选故意DLL的途径。
- -r：可执行程序导进的每一个DLL都能够做为依靠项导进别的DLL。将对aDLL寻找的全部未跳转(ApiseSchema或WinSxS)且不属于系统软件已经知道DLL目录的DLL开展“n”次递归法检索。
新项目详细地址
aDLL：【GitHub传送器】