开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在DLL 'OraOps12.dll‘中找不到名为'OpsConGetMaxOpenCursorInfo’的入口点

是一个错误提示，意味着在使用该DLL文件时，无法找到名为'OpsConGetMaxOpenCursorInfo'的函数入口点。

这个错误通常发生在使用Oracle数据库相关的应用程序中，可能是由于以下原因导致的：

DLL文件版本不匹配：可能是DLL文件版本与应用程序不兼容，或者DLL文件本身存在问题。解决方法是确保使用的DLL文件与应用程序兼容，并尝试重新安装或更新DLL文件。
缺少依赖项：某些DLL文件可能依赖其他文件或库。如果缺少这些依赖项，就会导致无法找到函数入口点。解决方法是检查并确保所有依赖项都已正确安装。
编译问题：如果应用程序是通过编译生成的，可能是编译过程中出现了问题。解决方法是检查编译配置和选项，确保正确引用了相关的库和头文件。

针对这个问题，腾讯云提供了一系列与数据库相关的产品和服务，例如云数据库 TencentDB for MySQL、云数据库 TencentDB for SQL Server 等。这些产品提供了可靠的数据库解决方案，适用于各种应用场景。您可以根据具体需求选择适合的产品，并参考以下链接获取更多详细信息：

请注意，以上答案仅供参考，具体解决方法可能因环境和情况而异。建议在遇到此类问题时，仔细阅读错误提示信息，并参考相关文档或咨询相关技术支持人员以获取更准确的解决方案。

相关搜索:EntryPointNotFoundException:在DLL 'onnxruntime‘中找不到名为'OrtGetApiBase’的入口点 .net6在DLL user32.dll中找不到名为'AdjustWindowRectExForDpi‘的入口点 GUI未运行-在DLL中找不到入口点无法在DLL"ComCtl32"中找到名为"TaskDialogIndirect"的入口点在VBA中，C# dll说明没有入口点。"无法在dll中找到名为[function]的入口点"(c ++到c#类型转换)Anaconda环境错误-找不到pythoncom38.dll的过程入口点 Flink:在jar文件中找不到程序的入口点类需要修复此错误：“无法在kernel32中找到DLL入口点GetSystemInfo”错误:在'df‘中找不到名为的列在动态链接库中找不到过程入口点av_buffer_create 策略在pine脚本中的同一入口点退出在Jenkins管道中找不到名为docker的工具如何在不调用函数的情况下检查C#中是否存在DLL入口点在visual studio代码中找不到我的项目dll。在Dockerfile中的入口点上运行java程序和shell脚本 ImportError: DLL加载失败:在PyCharm中找不到指定的模块 DLL加载失败:找不到指定的模块。在matplotlib程序中在名为“”SpringDispatcher“”的DispatcherServlet中找不到URI的HTTP请求映射在spring-amqp中阅读兔消息的最早入口点是什么？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

实时错误‘453‘:找不到DLL入口点

经过前几天的艰苦奋斗，我们的“飞聊“的基本功能已经实现，从现在开始进入窗口美化、调试、打包等阶段。

03

实时错误'453':找不到DLL入口点

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/huyuyang6688/article/details/8804769

02

进程注入1：通过LoadLibrary注入DLL

进程注入是将任意代码写入已经运行的进程中并执行，可以用来逃避检测对目标目标进程中的敏感信息进行读/写/执行访问，还可以更改该进程的行为。

03

模块已加载,但找不到入口点DLLRegisterServer[通俗易懂]

大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说模块已加载,但找不到入口点DLLRegisterServer[通俗易懂],希望能够帮助大家进步!!!

使用DLLHSC扫描DLL劫持目标

DLLHSC全称为DLL Hijack SCanner，即DLL劫持扫描工具，DLLHSC可以生成线索并自动帮助广大研究人员发现合适的DLL劫持攻击目标，以方便实现DLL搜索顺序劫持。

02

C#将引用的dll嵌入到exe文件中

4.实现如下代码, 在窗口构造中实现也可以(在窗体事件中无效,如winform_load)

02

.NET Core 图片操作在 Linux/Docker 下的坑

.NET Core 目前更新到2.2了，但是直到现在在 .NET Core 本身依然不包括和图片有关的 Image、Bitmap 等类型。对于图片的操作在我们开发中很常见，比如：生成验证码、二维码等等。在 .NET Core 的早期版本中，有 .NET 社区开发者实现了一些 System.Drawing 的 Image等类型实现的组件，比如 CoreCompat.System.Drawing、ZKWeb.System.Drawing等。后来微软官方提供了一个组件 System.Drawing.Common实现了 System.Drawing 的常用类型，以 Nuget 包的方式发布的。今天就围绕它来讲一讲这里面的坑。

02

CLR查找和加载程序集的方式（一）

C#开发者在开发WinForm程序、Asp.Net Web(MVC)程序等，不可避免的在项目中引用许多第三方的DLL程序集，

03

MFC 键盘钩子「建议收藏」

一、前言一日，看见我妈正在用电脑练习打字，频频低头看键盘，我想：要是键盘能发音的话，不就可以方便她养成”盲打”的好习惯吗？光想不做可不行，开始行动(您可千万别急着去拿工具箱啊^_^)… 按键能发音，其关键就是让程序能够知道当前键盘上是哪个键被按下，并播放相应的声音,自己的程序当然不在话下，那么其它程序当前按下哪个键如何得知呢？利用键盘钩子便可以很好地解决。

02

.NET/C# 使用 SetWindowsHookEx 监听鼠标或键盘消息以及此方法的坑

一般来说，大家在需要监听全局消息的时候会考虑 SetWindowsHookEx 这个 API。或者需要处理一些非自己编写的窗口的消息循环的时候，也会考虑使用它。

02

关于pdb文件

当程序在 VS 上编译时，程序所依赖的所有动态链接库（dll 文件）也会被编译，编译过程中每个 dll 都会产生一个pdb文件，又称为“符号文件”，是一个存储数据的信息文件，其包含 dll 库在编译过程的某些调试信息，例如程序中所用到的全局变量、局部变量、函数名以及他们的入口地址等。当使用VS 调试程序时，会默认加载你的程序以及程序依赖的dll库产生的所有pdb文件，但是结果往往是VS自己找不到依赖库的pdb文件，于是就提示给你“无法查找或打开pdb文件“。

01

【.NET】UnpackMe!Shielden+DNGuard,双层变异壳 - 脱壳详解

前言：自从脱壳神器de4dot横空出世以来，我们可以看到几乎所有的.net破文中的第一部分就是不管三七二十一把程序丢进去脱壳以及反混淆。可是你真的明白de4dot背后做了些什么吗？你对.net文件格式真的了解吗？如果这么好的开源工具大家都不去研究代码，实在是令人惋惜，以至于还在有人在论坛询问 Reactor最新版怎么脱的问题，也有的在论坛上断言MaxtoCode可以难倒99%的人……我想善于从基础学起，善于研究大神源码，真正搞懂de4dot背后所做的工作，那么这些问题都不算什么问题。这篇文章有点长，希望你能

04

Firefox 和内嵌 Gecko 程序的 Plugins

昨日在 JumuFENG 同学建的 firefox 交流群里与群友们说起插件相关的一些东西，自己在本地测试了一下，然后推论出一些粗浅认识总结如下：（欢迎有兴趣和正在进行 mozilla 相关的一些开发的朋友加群交流）

01

Firefox 和内嵌 Gecko 程序的 Plugins

昨日在 JumuFENG 同学建的 firefox 交流群 (81424441) 里与群友们说起插件相关的一些东西，自己在本地测试了一下，然后推论出一些粗浅认识总结如下：（欢迎有兴趣和正在进行 mozilla 相关的一些开发的朋友加群交流）

01

技术研究-从零开始学习DLL劫持

如果程序需要加载一个相对路径的dll文件，它将从当前目录下尝试查找，如果找不到，则按照如下顺序寻找：

01

加载出错收集解答

杀毒后遗症。病毒已被杀掉，但病毒在启动项里面加上的启动信息还在，所以开机系统仍试图运行病毒但找不到病毒文件，所以出现了你说的这种情况。在开始－运行里输入“regedit”打开注册表。在编辑查找里面输入“user.dll”查找，找到的键值删掉并按F3继续查找直至搜索完注册表

02

【Unity游戏开发】浅谈Unity游戏开发中的单元测试

单元测试定义：单元测试在传统软件开发中是非常重要的工具，它是指对软件中的最小可测试单元进行检查和验证，一般情况下就是对代码中的一个函数去进行验证，检查它的正确性。一个单元测试是一段自动化的代码，这段代码调用被测试的工作单元，之后对这个单元的单个最终结果的某些假设进行检验。单元测试使用单元测试框架编写，并要求单元测试可靠、可读并且可维护。只要产品代码不发生变化，单元测试的结果是稳定的。（百度的）

02

用 WiX 制作安装包：制作 WPF 安装包界面（入门篇）

本文是 WiX Toolset 安装包制作入门教程系列中的一篇，可前往阅读完整教程。

02

QQ三国盗号木马分析报告

近年来网络游戏越来越火，人们充值大量金钱玩一个心爱的游戏已成常态，所以有些游戏账号非常值钱，特别是QQ三国这种每次更新都要氪金的游戏，虽然只剩下部分老玩家在玩，但他们中的大部分账号都有许多值钱的装备和物资。使得某些不法分子将目光放在了这些游戏账号上面，他们编写盗号木马，通过各种手段让玩家运行，窃取到账号后会盗取装备和物资，以换取金钱。

04

程序打包问题及解决方法汇总

小白：怎么我编译好的程序在QtCreator能运行，但我在文件夹下打开却不行了呢？ Qt君：因为QtCreator运行下的程序附带了运行环境，而离开了QtCreator软件没有运行环境会报以下的一些错误(库找不到)。

02

Yaf---写在前面

Yaf有着和Zend Framework相似的API, 相似的理念, 而同时又保持着对Bingo的兼容, 以此来提高开发效率, 规范开发习惯. 本着对性能的追求, Yaf把框架中不易变的部分抽象出来,采用PHP扩展实现(c语言),以此来保证性能.在作者自己做的简单测试中, Yaf和原生的PHP在同样功能下, 性能损失小于10%, 而和ZendFramework的对比中, Yaf的性能是Zend Framework的50-60倍.

02

qt creator使用问题

多版本安装需要(单独下载qtcreator安装版本)，安装目录默认在Qt目录下（qt的sdk也在qt目录下）

03

使用VOLATILITY发现高级恶意软件

当一个公司被高级恶意软件感染，一个正确的应急响应应该是去识别恶意软件和修复系统，建立更好的安全控制体系来防止未来此类事故的发生。在这篇文章中会介绍使用“内存取证”技术来检测高级的恶意软件感染，并且学会如何使用内存取证工具比如Volatility在真实的环境中检测恶意软件。内存技术是指从运行的电脑中取出内存镜像来进行分析的技术，其在应急响应和调查中扮演一个很重要的角色。它能够从计算机内存中提取取证线索，比如运行的进程，网络连接，加载的模块等等，同时他能够帮助脱壳，Rootkit检测和逆向工程。内存

05

win7 64位下自行编译OpenCV2.4.10+CUDA toolkit 5.5的整个过程以及需要注意的问题（opencv+cuda并行计算元素的使用）

首先说明的是，这个帖子是成功的编译了dll，但是这个dll使用的时候还是很容易出现各种问题的。

04

实现一个简单的Burp验证码本地识别插件

为什么要写一个这个东西呢？虽然现在好多大网站都不用图片验证码了，但是仍然有一部分陈旧的web系统用着一些简单的图片验证码。当遇到带有验证码，而验证码的形式又非常简单的时候，手工测试起来可能太麻烦。我所知道的现有工具中有“PKAV HTTP Fuzzer”可以识别验证码，并做一些fuzz。但是，这款工具本身不提供，自带的识别引擎的训练工具。并且，软件所支持的次时代和和亦思验证码识别系统都是收费的，没有找到干净好用的破解版。因此，萌发了这样一个念头。先给各位放一张成品图片吧！

04

OSError: [WinError 126] 找不到指定的模块/Could not find 'cudart64_90.dll'.

如果你在使用Python开发时遇到了类似的错误消息，例如OSError: [WinError 126] 找不到指定的模块/Could not find 'cudart64_90.dll'，那么你可能是在尝试使用CUDA相关的功能，但缺少了相应的CUDA运行时库文件。

01

远程线程注入引出的问题

远程线程注入引出的问题一、远程线程注入基本原理远程线程注入——相信对Windows底层编程和系统安全熟悉的人并不陌生，其主要核心在于一个Windows API函数CreateRemoteThread，通过它可以在另外一个进程中注入一个线程并执行。在提供便利的同时，正是因为如此，使得系统内部出现了安全隐患。常用的注入手段有两种：一种是远程的dll的注入，另一种是远程代码的注入。后者相对起来更加隐蔽，也更难被杀软检测。本文具体实现这两种操作，在介绍相关API使用的同时，也会解决由此引发的一些问题。顾名思义

Fiddler抓包工具使用小技巧

1、先确定是HTTP包抓不到，还是HTTPS包抓不到。如果只是HTTPS包抓不到,说明是证书的问题，安装下证书即可。

03

Roslyn 解决 dotnet core 应用进程间引用找不到 runtimeconfig 依赖文件

我有一个强大的功能，这个功能就是在 Linux 下使用 GDI 转换 EMF 格式图片为 png 图片，但是有一些有趣的图片会让转换的进程炸掉。因此我就想让转换服务放在独立的进程，通过进程间调用，也就是命令行调用传入参数的方式，让另一个进程转换图片。而此时就会遇到一个问题，如何让这个进程也被构建，然后输出到输出路径

03

【PHP】Nginx+Php服务器环境部署

1.2 php服务版本：php-5.2.17-nts-Win32-VC6-x86

02

[C#反射]C#中的反射解析及使用.

1、对C#反射机制的理解 2、概念理解后，必须找到方法去完成，给出管理的主要语法 3、最终给出实用的例子，反射出来dll中的方法参考: C#反射,MSDN编程指南反射是一个程序集发现及运行的过程，通过反射可以得到*.exe或*.dll等程序集内部的信息。使用反射可以看到一个程序集内部的接口、类、方法、字段、属性、特性等等信息。在System.Reflection命名空间内包含多个反射常用的类，下面表格列出了常用的几个类。类型作用 Assembly 通过此类可以加载操纵一个程序集，并获

C#中dll放到子目录的引用问题

在一个C#的项目里添加引用了好多个dll程序（默认自动复制到本地那种），并通过using namespace...调用的。现在在主程序里需要调用好多个外部的dll，变了生产项目后，exe同一目录太多dll了。现在想按照一定的规则给这些dll分别保存在exe下的不同一个目录，如suport_dll , manager_dll目录下，该如何做呢？

02

C# DllImport的用法

大家在实际工作学习C#的时候，可能会问：为什么我们要为一些已经存在的功能（比如Windows中的一些功能，C++中已经编写好的一些方法）要重新编写代码，C#有没有方法可以直接都用这些原本已经存在的功能呢？答案是肯定的，大家可以通过C#中的DllImport直接调用这些功能。 DllImport所在的名字空间 using System.Runtime.InteropServices; MSDN中对DllImportAttribute的解释是这样的：可将该属性应用于方法。DllImportAttribute 属性提供对从非托管 DLL 导出的函数进行调用所必需的信息。作为最低要求，必须提供包含入口点的 DLL 的名称。 DllImport 属性定义如下： namespace System.Runtime.InteropServices { 　 [AttributeUsage(AttributeTargets.Method)] 　 public class DllImportAttribute: System.Attribute 　 { 　　public DllImportAttribute(string dllName) {…} 　　public CallingConvention CallingConvention; 　　public CharSet CharSet; 　　 public string EntryPoint; 　　public bool ExactSpelling; 　　public bool PreserveSig; 　　public bool SetLastError; 　　public string Value { get {…} } 　 } } 　　说明：　　1、DllImport只能放置在方法声明上。　　2、DllImport具有单个定位参数：指定包含被导入方法的 dll 名称的 dllName 参数。　　3、DllImport具有五个命名参数：　　　a、CallingConvention 参数指示入口点的调用约定。如果未指定 CallingConvention，则使用默认值 CallingConvention.Winapi。　　　b、CharSet 参数指示用在入口点中的字符集。如果未指定 CharSet，则使用默认值 CharSet.Auto。　　　c、EntryPoint 参数给出 dll 中入口点的名称。如果未指定 EntryPoint，则使用方法本身的名称。　　　d、ExactSpelling 参数指示 EntryPoint 是否必须与指示的入口点的拼写完全匹配。如果未指定 ExactSpelling，则使用默认值 false。　　　e、PreserveSig 参数指示方法的签名应当被保留还是被转换。当签名被转换时，它被转换为一个具有 HRESULT 返回值和该返回值的一个名为 retval 的附加输出参数的签名。如果未指定 PreserveSig，则使用默认值 true。　　　f、SetLastError 参数指示方法是否保留 Win32″上一错误”。如果未指定 SetLastError，则使用默认值 false。　　4、它是一次性属性类。　　5、此外，用 DllImport 属性修饰的方法必须具有 extern 修饰符。

01

VisualStudio 通过外部调试方法快速调试库代码

在开发的时候，我有一个很大的项目，里面包含了 1000 个项目，但是我需要调试里面的一个库，如果直接修改这个库，会让 VisualStudio 重新编译 90 个项目，于是这样的调试的速度就太慢本文告诉大家如何通过外部调试的方法，每次调试只需要编译这个库不需要编译其他的项目

01

C#通过获取快捷方式指向目标的小示例触碰WMI

.Net本身没有封装对快捷方式的操作类，所以要在C#中操作快捷方式，需要借助“外力”。市面上常见的方法是通过Windows Script Host Object Model这个COM组件来完成。这种方法的缺憾是你的程序必须带上Interop.IWshRuntimeLibrary.dll这个文件（不过也许可以把这个dll并入exe中再动态加载什么的）。

02

白加黑免杀制作（详细）

最近被微步的一篇文章吸引了，里面讲到银狐通过自解压白 exe + 黑 dll 执行截取主线程添加自启动，发现 dll 与普通的免杀有很大的不同，决定自己尝试一下，虽然我之前没有做过白加黑免杀，感觉应该不会太难，但是当我真正尝试的时候才发现很多问题，如：

07

C#中DllImport用法汇总

最近使用DllImport，从网上google后发现，大部分内容都是相同，又从MSDN中搜集下，现将内容汇总，与大家分享。

01

解决module = loader.load_module(fullname) ImportError: DLL load failed: 找不到指定的模块。

在使用Python时，有时可能遇到ImportError: DLL load failed: 找不到指定的模块错误。这个错误通常是由于无法找到依赖的动态链接库(DLL)文件引起的。本篇文章将介绍一些解决这个问题的方法。

06

c# dllimport(如何做笔记)

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/128400.html原文链接：https://javaforall.cn

02

无需感染加载 Emotet 模块的分析工具：EmoLoad

研究人员为深入分析 Emotet 核心组件和其他模块，专门开发了名为 EmoLoad 的工具，使用该工具可以单独加载执行 Emotet 的模块。

03

服务器版dll修复工具,dll修复工具「建议收藏」

winmm.dll是Windows多媒体相关应用程序接口，用于低档的音频和游戏手柄，缺少它可能造成部分软件无声音。当你的电脑提示“丢失winmm.dll”或者“没有找到winmm.dll”等类似错误信息。

03

VS2017配置opencv教程（超详细！！！）[通俗易懂]

前言：刚开始是不打算写这篇博客的，但是我最近为了完成对老师布置的区域生长算法，强行要配置一波opencv，因为换了电脑，所以选择了有黑黑主题酷酷的VS2017，但无奈网上的博客关于vs2017配置Opencv不够全（vs2010配置opencv的倒是贼多！），我当时是看了将近10篇文章才配置成功，所以在此我来从一个新入坑的角度来说一下怎么完整的配置一个OPencv！下面就分步来进行说明吧！

01

白加黑保姆教程通杀主流杀软

简单来说就是通过白名单的exe运行来去加载恶意的dll达到shellcode加载的目的，那么就需要对exe加载的dll进行了解。

01

Winnti黑客组织MSSQL后门分析

一段时间以来，ESET的研究人员一直在跟踪Winnti的活动，该组织从2012年起就开始活跃，并针对视频游戏和软件行业供应链进行攻击。最近，发现了一个以前未经记录的后门，其目标是Microsoft SQL（MSSQL）。这个后门与PortReuse后门有多处相似之处，PortReuse是Winnti Group使用的另一个工具，于2019年10月首次记录。

02

CTF逆向-Upx脱壳攻防世界simple unpack

壳的存在会让我们找不到程序的真实入口点，从而不能正确的分析反汇编程序，也就对程序起到了一定的保护作用。

04

[Python] ImportError: DLL load failed … 找不到指定的模块此类问题解决方法

最近升级 Python 项目，由 Python2.7 升级到 Python3.8.3，项目使用了 PySide2，对于较新的Python3.8.3 , PySide2 可能存在些许不兼容问题，环境配置完成后，出现一连串的 ImportError: DLL load failed 找不到指定模块对于很多 Python 开发者来说，这类问题最为头疼，不知道如何下手解决。

02

使用CEF（四）— 在QT中集成CEF（1）基本集成

QT作为C++下著名的跨平台软件开发框架，实现了一套代码可以在所有的操作系统、平台和屏幕类型上部署。我们前几篇文章讲解了如何构建一款基于CEF的简单的样例，但这些样例的GUI都是使用的原生的或者是控件功能不强大的CEF视图框架。本文将会重新开始，使用VS2019编写一款基于QT的并嵌入原生窗体的文章。

02

office xls 文件已损坏无法打开 word在试图打开文件时遇到错误

转自：http://windyli.blog.51cto.com/1300305/326491

01

.dll反编译(反编译什么意思)

需求:有些Dll文件我们找不到源码，只有编译后的dll，但是我们想要改某个字段或者连接字符串，并不需要动太多业务逻辑的情况下，我们可以这样干。

04

Windows Redis DLL劫持在实战中的利用

举例：例如，假设有一个应用程序叫做"example.exe"，它依赖于名为"example.dll"的动态链接库。而"example.exe"在加载"example.dll"时没有使用绝对路径，而是仅仅指定了DLL的名称。攻击者可以将恶意的"example.dll"文件放置在与"example.exe"相同的目录下，当"example.exe"启动时，系统会先在当前目录中查找"example.dll"文件，如果找到，就会加载该文件并执行其中的恶意代码。 DLL劫持可以函数转发劫持也可以往完整DLL插入恶意代码，这里用的函数转发劫持，大致流程如下图所示： https://kiwings.github.io/2019/04/04/th-DLL%E5%8A%AB%E6%8C%81/ 2.2 劫持dbghelp.dll redis-server.exe在执行bgsave时，会先在应用‍目录查找dbghelp.dll，找不到再去system32目录下找：而不管redis的权限是Administrator还是普通用户或者Network Service，它对自己的应用目录一定有写文件的权限，我们可以通过Redis的主从复制在应用目录里写入恶意DLL。 2.3 函数转发劫持对DLL进行函数转发劫持需要导出原本DLL的函数和地址，以保证程序通过恶意DLL调用这些函数时不影响正常功能，DLL的导出函数一般比较多，用Aheadlib之类的工具可以自动化处理。我这里用的是DLLHijacker，它会自动处理导出表并生成一个VS2019的项目，但这个python脚本有几个bug： https://github.com/kiwings/DLLHijacker (1) VS项目中文乱码：修复：几个写文件的地方添加 encoding="utf-8"。 (2) 函数导出表有匿名函数的时候，会导致以下报错 [-]Error occur: 'NoneType' object has no attribute 'decode 修复：在几个for循环里添加函数名是否为空的判断可以解决这个问题。 (3) 生成C/C++代码时，没有使用目标DLL的绝对路径，只是用了DLL的名字填充LoadLibrary()，这是一个很严重的bug，会导致函数转发失败、Redis的功能受到影响从而只能劫持一次：修复：我改成了根据输入的目标DLL路径自动填充。如果没有使用原DLL的绝对路径，在Process Monitor可以看到，只会调用应用程序目录里的恶意DLL，并没有调用原本的system32下的dbghelp.dll：从而redis的功能受到影响，导致redis的bgsave只能触发一次DLL调用，第二次bgsave的进程会被阻塞从而无法调用DLL，并且Redis关闭后将无法启动：这也是网上部分师傅的文章写”不会影响redis运行但会无法重启“的原因，因为他们也是用的DLLHijacker，并且没有发现有这个坑，这不仅会影响业务，而且只能劫持一次：正常的DLL劫持不会影响程序的功能，可以劫持很多次，假如我第一次劫持想上线CS但是没有成功，那对面可能不出网，那我可能会再劫持打一个MSF的反向shell，都没成功我也可以继续尝试MSF盲打命令：正常的DLL转发劫持如下，调用完应用程序目录里的恶意DLL后会调用原DLL： 0x03 漏洞利用 3.1 工具使用工具下载地址： https://github.com/P4r4d1se/dll_hijack 如是是Windows 64位的Redis DLL劫持的话，可以直接用里面的VS2022版的dbghelp项目。其他要用我修改后的DllHijacker.py和目标DLL路径生成VS项目： python3 DLLHijacker.py C:\Windows\System32\dbghelp.dll 下载安装VS2022，只用勾C++桌面开发： https://visualstudio.microsoft.com/zh-hans/downloads 打开生成目录里的sln文件，因为原本是VS2019的项目所以会提醒你升级，选确定，不然得另外安装v142的编译组件才能编译VS2019的项目：打开后在源文件的dllmain.app，修改里面的shellocde就行，其他不用改： 3.2 出网——Cobalt Strike 如果Redis主机直接出网，或者能通其他已经上线CS的出网主机，那直接上CS是最好的选择，CS生成C语言的payload：源文件的dllmain.app里把payload替换进去，然后选Release x64，生成——生成解决方案：然后主从复制将dbghelp.dll写过去并bg

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭