DLL劫持运行内存补丁包制做专用工具是一款专为动手能力能工作能力强的的筒子们发布的软件工具。许多情况下我在网络上出来一个分享软件，开启应用不一会儿便会提醒使用版没法应用高档作用等众多限定，难道说仅有出钱吗？但我们都是一群爱玩游戏好动有看法的年青人，不太喜欢固步自封，亲自动手衣食无忧！有须要的就来多特软件站免费下载！

软件简介

DLL劫持运行内存补丁包制做专用工具是一款运用dll劫持技术性制做补丁的专用工具，根据这款APP客户可以可以对子程序开展补丁包。

此类方式只对除kernel32.dll, ntdll.dll等关键系统库之外的DLL合理，如互联网应用程序的ws2_32.dll，游戏客户端中的d3d8.dll，也有绝大多数应用程序都读取的lpk.dll，这种DLL都可以被劫持。

DLL劫持技术性

什么叫DLL劫持

依据前边说的Windows共享资源体制，电脑操作系统加载程序流程最先从应用程序目录中加载控制模块。

这一特点在注册表文件中也有反映：HKLM\System\CurrentControlSet\Control\Session Manager\SafeDllSearchMode，

假如为1，检索次序为：应用程序所属目录-系统目录（用GetSystemDirectory获得）-16位系统目录-Windows目录（用GetWindowsDirectory获得）-运作程序流程的当今目录-PATH系统变量，

假如为0，检索次序为：应用程序所属目录-运作程序流程的当今目录-系统目录（用GetSystemDirectory获得）-16位系统目录-Windows目录（用GetWindowsDirectory获得）-PATH系统变量。

Windows Server 2003初始值为1，Windows XP/2000初始值为0或是沒有这一键值。

可是无论是哪一种状况，第一个检索的肯定是应用程序的所属目录，那样就会有可能让应用程序去加载大家的DLL。

假如这一DLL和系统目录下的某一DLL同名的，导出表也同样，作用便是加载系统目录下的那一个DLL，而且将导出表分享到那一个真正的DLL。

这时DLL劫持就发生了。

可以看得出，结构一个合乎上边规定的DLL，再将其放到可执行程序的目录就可以简单完成DLL劫持了。

DLL劫持的完成

这一步大家的作业便是根据编写程序来完成一个LPK.dll文档，它与系统目录下的LPK.DLL导出表同样，并能加载系统目录下的LPK.DLL，而且能将导出表分享到实际的LPK.DLL。可以看得出我们要完成的这一DLL要求如下所示：

1.结构一个与系统目录下LPK.DLL一样的导出表；

2.加载系统目录下的LPK.DLL；

3.将导出函数公式分享到系统目录下的LPK.DLL上；

4.在复位函数公式中加入团队要实行的编码。

更新日志

2015.11.07 版本信息 1.0.0.21

1.重要升级-适用同目录下多总体目标破译！

2.修补双击鼠标时备注名称不可以载入的BUG

3.页面调整

2015.08.28 版本信息 1.0.0.20

1.提升备注

2.提升ws2_32.dll

3.变更配备格式文件[兼容以前随意版本号]

4.修补已经知道BUG

2015.05.16 版本信息 1.0.0.19

1.修补已经知道BUG

2.语言表达文档分类到language文件夹名称

3.数据信息开展简易数据加密储存

32位/64位系统软件自然环境均可一切正常应用，但不能用以64位APP

杀毒软件报毒是APP特点造成，请安心在线下载

密码为