WooYun.org

边锋网络游戏平台客户端存在DLL劫持，可加载任意伪造DLL文件，造成盗号种马@#￥等等安全隐患。
最近问“大胆叔”科普学习了一下DLL劫持，活学活用给边锋游戏做个检测。
如图中AsdeGameCHS.dll 是我伪造的DLL弹窗测试程序。运行边锋游戏大厅成功加载运行此文件并弹窗。

附上一份存在及可能存在DLL劫持的文件列表。嗷嗷多呦。
gameabc\bin\Network.dll
gameabc\netlink2.dll
gameabc\Panels\FriendCHS.dll
gameabc\Panels\FriendCHT.dll
gameabc\Panels\FriendLOC.dll
gameabc\Panels\WebPanelCHS.dll
gameabc\Panels\WebPanelCHT.dll
gameabc\Panels\WebPanelLOC.dll
gameabc\Panels\FuPanPanelCHS.dll
gameabc\Panels\FuPanPanelCHT.dll
gameabc\Panels\FuPanPanelLOC.dll
gameabc\Panels\JoinPanelCHS.dll
gameabc\Panels\JoinPanelCHT.dll
gameabc\Panels\JoinPanelLOC.dll
gameabc\Panels\MsgDlgCHS.dll
gameabc\Panels\MsgDlgCHT.dll
gameabc\Panels\MsgDlgLOC.dll
gameabc\Panels\TipsWndPanelCHS.dll
gameabc\Panels\TipsWndPanelCHT.dll
gameabc\Panels\TipsWndPanelLOC.dll