#DLL 劫持

Storm

分析疑似 Storm-0249 通过伪装安全软件的 MSI 安装包投放的多阶段载荷链：DLL 劫持、SIMD 混淆的反射式 DLL 加载与 shellcode 注入，直至解密 C2 回连。

DLL 劫持原理与实践

DLL 搜索顺序、劫持条件与验证过程的学习记录。