什么是 dll 劫持问题
dll 劫持问题是指恶意攻击者利用程序加载 dll 文件的方式，将恶意 dll 文件替换为合法 dll 文件，进而获得程序的控制权。这种攻击方式在 Windows 平台上非常常见，因为 Windows 系统默认会在程序运行时自动搜索并加载 dll 文件，很容易被攻击者利用。
C# 中的 dll 劫持问题
C# 是一种高级语言，它可以直接调用 Win32 API，这意味着 C# 程序也会受到 dll 劫持问题的影响。当 C# 程序调用某个 dll 文件时，如果该 dll 文件不存在或被替换为恶意 dll 文件，程序就会崩溃或被攻击者控制。
避免 dll 劫持问题的方法
1. 使用绝对路径加载 dll 文件
在 C# 程序中，可以使用绝对路径来加载需要的 dll 文件，这样就可以避免系统自动搜索并加载 dll 文件，从而避免被攻击者替换 dll 文件的风险。
string path = @"C:\Path\To\MyDll.dll"; Assembly assembly = Assembly.LoadFile(path);
2. 使用强名称（Strong Name）
强名称是一种数字签名，可以确保程序使用的 dll 文件是由指定的开发者发布的，而不是被攻击者替换的。在 Visual Studio 中，可以使用“项目属性”对话框中的“签名”选项卡来为程序和 dll 文件签名。
3. 使用 GAC（Global Assembly Cache）
GAC 是 Windows 操作系统中的一个全局缓存，用于存储共享的程序集和 dll 文件。如果将程序集和 dll 文件安装到 GAC 中，就可以确保它们不会被替换或删除，从而避免 dll 劫持问题。
4. 使用代码签名（Code Signing）
代码签名是一种数字签名，用于证明程序是由指定的开发者发布的。在 Visual Studio 中，可以使用“项目属性”对话框中的“签名”选项卡来为程序和 dll 文件签名。
示例代码
以下是一个使用绝对路径加载 dll 文件的示例代码：
-- -------------------- ---- -------
----- -------
----- ------------------
--------- ---------
-
----- -------
-
------ ---- ------------- -----
-
------ ---- - ------------------------
-------- -------- - ------------------------
-- -- -------- ---- --- ------
-
-
-结论
dll 劫持问题是一种常见的安全问题，开发者必须采取措施来避免它。在 C# 中，可以使用绝对路径加载 dll 文件、使用强名称、使用 GAC 或使用代码签名等方式来避免 dll 劫持问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67798a35381bbe667f93fcd8