攻防必备，DLL代理自动化生成

原创

陆安予
陆安予

白帽子安全笔记2.0

2026年6月28日 01:04
江苏

在小说阅读器读本章

去阅读

还在用传统方法制作DLL代理，操作繁琐费劲？现在不需要了。

一、背景

1.1 什么是\"DLL Proxy\"（DLL代理）？

DLL代理不同于[DLL侧载]，它不像DLL侧载那样存在于注册表或计划任务中，而是隐藏在正常软件目录中用于维持权限，通常情况下极难发现。在DLL侧载无法实现时可尝试使用该技术。根据实测发现，其能力远高于DLL侧载。

Note

简而言之：程序运行，附带载荷运行，程序退出，载荷退出。

1.2 传统手工编译存在缺陷

一是环境配置复杂，过程繁琐。二是需要理解PE文件结构、导出函数等知识，同时手工编译的DLL特征明显，尤其是Visual Studio。

二、解决方案

代理技术实现相对复杂一些，此DLL将接管原DLL，同时功能将转发至接管的DLL确保不影响程序正常运行。因此可以看到界面中有一个原始DLL的路径，我们还需编译一个DLL。

该项技术操作简单，初级人员也可轻松掌握该技术，工具全自动化编译处理，支持OLLVM混淆。

1.0工具界面

1.1工具界面

而现在，DLL代理和DLL侧载已被合并为一个项目为高级DLL劫持测试技术，便于新人学习并彻底掌握该类技术。

1.2工具界面

Caution

红队工具普遍具有进攻性，该工具具有序列号机制防止扩散滥用。

该技术是《2026年红队战术攻防武器库个人产品手册.xlsx[1]》主要技术之一。

视频演示：

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

白帽子安全笔记2.0已关注

分享视频

，时长05:17

0/0

00:00/05:17

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

05:17

05:17

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

攻防必备，DLL代理自动化生成

观看更多

原创

,

攻防必备，DLL代理自动化生成

白帽子安全笔记2.0已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

三、使用场景

1.攻防学习，合法授权的红队行动。
~~2.挖掘DLL代理漏洞提交SRC获取酬金。~~
3.理解其原理，排查并设计防御方案。

四、免责声明

本文涉及方案仅限合法授权的安全研究、渗透测试用途，使用者须确保符合《网络安全法》及相关法规。具体条款如下：

1.仅可用于已获得书面授权的目标系统测试；
2.遵守法律法规，不得用于侵犯他人隐私或数据窃取；

本人不承担因用户滥用本软件导致的任何后果。使用即视为同意并接受上述条款。

引用链接

[1] 2026年红队战术攻防武器库个人产品手册.xlsx: https://www.kdocs.cn/l/coR1BuQkseWz