DLL劫持攻击指南
DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称为共享DLL文件。
DLL劫持是一种漏洞，这个漏洞存在于所有版本的Windows操作系统之中。当用户进行了非法操作时，就有可能触发这个漏洞。很多人认为，这是Windows操作系统的一个功能，而非一个漏洞。因为这一机制是由微软公司专门设计出来的。
简单来说，你可以创建一个自定义的恶意dll文件，并将这个文件与一个正常的文件一同放在一个目录下。当这个正常的文件被一个存在漏洞的应用程序打开之后，你自定义的dll文件将会被加载，你嵌入其中的代码将会被执行。我们必须针对每一款存在漏洞的应用程序来指定这种恶意dll文件专用的文件名。别担心，我们只要使用任何一款调试工具就可以轻易完成这一步操作。
除此之外，我还在文章下方提供了一些参考文章以及演示视频，如果你真的想了解有关dll文件的详细信息，请查看这些资料。
那么，让我们来看看这个“功能”到底能给我们带来什么意想不到的收获!
第一步：DLL Hijacking Auditor(DLL劫持审计器)
首先，我们需要使用到的是DLL劫持审计程序，这个程序是DLL劫持审计套件(由著名黑客HD Moore开发)的最新版本。用户可以通过点击下列地址来获取程序的下载页面：http://securityxploded.com/dllhijackauditor.php
我将会对Cool Edit Pro2(听起来像是一款编辑软件)进行扫描和检测，下图显示的是我的扫描过程以及结果的相关截图：
(请注意：我在网络上并没有找到有关该程序漏洞的任何信息)
第二步：使用Msfvenom创建恶意DLL文件
既然我们已经知道了coolburn.dll中是存在漏洞的，那么我们就可以使用msfvenom来创建meterpreter的一个dll有效载荷。
现在我们的coolburn.dll文件已经制作完成了，我们将它放入Cool Edit Pro的文件夹中。
第三步：加载应用程序和Meterpreter
在我们设置完成所有的handler之后，我们双击应用程序图标(coolpro2.exe)并启动它。
第四步：这是漏洞还是“功能“?
第五步：链接以及演示视频
MSDN页面：
http://msdn.microsoft.com/en-us/library/ms686203%28VS.85%29.aspx
Corelan博客-提供了存在漏洞(DLL劫持)的应用程序列表(非官方)：
http://www.corelan.be:8800/index.php/2010/08/25/dll-hijacking-kb-2269637-the-unofficial-list/
exploit-db网站-提供了存在漏洞(DLL劫持)的应用程序列表
http://www.exploit-db.com/dll-hijacking-vulnerable-applications/
通过DLL劫持来实现权限提升：
uTorrent的DLL劫持：
官方 