Testing Applications for DLL Preloading Vulnerabilities

介绍 DLL 预加载（sideloading/hijacking）漏洞：应用按搜索路径加载 DLL 时，攻击者可在优先位置放置恶意 DLL 使其被执行；文中演示用 Dependency Walker 与 ProcMon 定位易受攻击的 DLL 并给出防护建议。