我知道你想留 但是我想赶你走——DLL木马的查杀手记

“马儿啊,你慢些走呀慢些走,我要把这迷人的景色看个够”,这首上世纪60年代广为流传的歌曲却唱出了现在黑客的心声,他们甚至希望能长久地“居住”下来。为了达到这个目的,DLL木马一改传统木马的习性,不会“傻傻”地将自己暴露在进程列表中,而是通过插入系统进程运行自己,具有很强的隐蔽性。本文笔者就和大家一起来揭开DLL木马的神秘面纱……     

原来DLL文件可以作“书库”

从网上下载了一个用“Borland Delphi 6.0”编译的电子书．但在打开其应用程序图标时．却弹出程序错误提示框无法运行(见图1)。     

DLL文件保险库

隐藏电脑中的隐私文件．是一个持久的话题，隐藏的方法越来趣多．藏匿文件的地方也越来越奇特。这里，再介绍一个隐藏文件的绝好地方——DLL。系统的动态链接库文件，相信大家都很熟悉了．它不具备打开，运行的功能．而且显得“高深莫测“，因此．很少有人会想到这里居然隐藏着秘密。     

慎用Windows优化大师的“冗余DLL清理”功能

事故分析:用“驱动精灵”(Driver Genius)备份系统驱动后(备份过程中选用不压缩备份),再打开Windows优化大师进行冗余DLL分析,并按照软件的提示将冗余的动态链接库文件删除。那么很不幸地告诉你,你刚才做的驱动备份已经失     

用DLL实现与语言无关的软件开发

本文介绍WINDOWS98下VC、BCB、VB、VFP利用动态链接库共享代码的方法和技巧,并给出VC创建供其它语言调用的DLL和VC、BCB之间DLL的相互调用的源程序。     

使用Delphi编写DLL实现软件自动更新

本文阐述了使用Delphi编写动态链接库（DLL）实现软件自动更新的设计思路和实现方法。首先提出问题,然后根据需求设计出一个通过DLL实现软件自动更新的解决方案。     

DLL两个典型故障的解决技巧

什么是DLL?DLL就是动态链接库，它是包含函数和数据的模块的集合，程序文件(如.exe文件或．dll文件）在运行时加载这些模块(亦即所需的模块映射到调用进程的地址空间)下面两类函数定义了DLL——导出函数；这些函数由其他模块调用；内部函数：这些函数仅从定义它们的DLL中调用。DLL还导出数据，不过，这些数据由相应的函数使用，我们在使用电脑过程中，经常会遇见这样或那样的DLL错误，本文介绍——     

利用DLL增强Authorware的功能

一、引言 美国Macromedia公司推出的Authorware Professional多媒体开发平台是当前世界公认的优秀多媒体创作编辑软件之一。Authorware采用可视化的编程环境,只要将代表媒体的各种图符(Icon)像堆积木一样移入编辑窗口内组成流程图,即形成了应用程序的“源代码”,完成了对媒体的逻辑控制。很适合广大非计算机专业用户开发多媒体应用程序。     

Windows NE格式及多余DLL的清除

本文给出了Windows的NE格式,并给出了寻找Windows的可执行文件或DLL文件引用的DLL名称 的方法,由此可以判断出硬盘中多余的DLL,从而为删除多余DLL节省硬盘空间提供了条件。     

Matlab函数转换为VB可用的DLL

一种利用 Ｍａｔｃｏｍ将 Ｍａｔｌａｂ函数转换为ＶＢ中可用的动态链接库的方法,操作简单易行。     

从一个失误谈DLL的特性及使用

笔者日前在调试一个利用OWL编制的通讯程序时,遇到一个奇怪的错误,该程序CP.EXE在BCW集成环境下编译运行十分正常,然而若退出BCW后直接运行CP.EXE文件,则在弹出一对话框时总是碰到系统提示错误;STOP！ERRORRECEIVED:ERROR CODE=-5。OK TOPROCEED?由于无从查找ERROR CODE=-5所代表的错误,因此无法直接找出错误的原因。在进一步使用了BORLANDC++3.1提供的工具软件如WORKSHOP、WINSIGHT、WINSPECTOR等之后发现,只要上述程序有一个在运行中,该错误都不会出现,故而推测程序一定是使用了只有BORLANDC应用程序才有的某些“特性”,而这些特性未被包括到执行文件中去。     

用Delphi编写及调用DLL的方法和技巧

动态链接库是一种特殊的可执行文件 ,它是 Microsoft Windows系列操作系统的一项新技术 ,阐述了动态链接库的基本概念及其优点 ,并举例讨论了用 Delphi编写和调用 DL L的方法和技巧 ,由于 DL L具有节省内存、共享代码、升级方便和独立于编程语言的优点 ,现已被广泛应用     

将DELPHI工程转换为DLL的实用技术

一、引言 动态链接库(DLL)是一种以独立代码形式存在的动态子程序包,可以被许多Windows应用程序调用,实现各种不同类型资源的最大程度共享。在Delphi中可以很容易地将包含任何Delphi部件的工程转变成DLL,以便其他Windows应用程序共享Delphi丰富的资源。本文将通过一个例子来介绍Delphi工程转换为DLL的技术要点。 二、转换技术的实例说明 在生成Delphi DLL文件之前首先按照开发一般工程的步骤,创建、编写,并检验“颜色选择”应用程序(如图1所示)。     

用DLL实现与语言无关的软件开发

本文介绍WINDOWS98下VC、BCB、VB、VFP利用动态链接库共享代码的方法和技巧,并给出VC创建供其它语言调用的DLL和VC、BCB之间DLL的相互调用的源程序。     

3秒钟找到DLL文件的“罪魁祸首”

我们经常会看到一些文章介绍用regsvr32命令注册DLL文件,从而解决一些问题。比如"添加/删除程序"打不开,网页链接打不开等。不过,对于一些菜鸟来讲,只有把所有看到过的这样的技巧一条一条地记下来,以后遇到问题时再拿来用才行。如果一时想不起来,或者遇到新问题,对于该注册哪些     

征服“动感地带”——DLL文件的八个秘密

DLL是Dynamic Link Library（动态链接库）的缩写，它到底是什么东西呢？在当初设计Windows时，为了节省代码和系统空间，微软应用了共享资源的DLL文件，它本身并不是一个程序，而是由多个功能函数构成的。打个形象的比喻，DLL文件就像仓库中可用于多个方面的常用材料，如果别人（程序员）想为你组装一个工具（程序），那么只要提供给你仓库中没胡的工具和材料（软件安装程序中的文件）就行了，其他常用的材料（DLL）文件，可以直接从仓库中拿来一用。在工具不用时，为了节省空间和资源，可以将期拆解，其中常用材料（DLL文件）仍然会被收回仓库。我们也可以把DLL文件理解为另外一种形式的EXE文件，只不过不能自己运行，需要由其他程序通过入口函数调用，并执行其中的代码。所谓“动态”，简单地讲，就是只有在程序需要调用时才会加载DLL文件中的内容，而不用随EXE文件一起驻留在内存，减少了系统资源占用。