微软发布了
Security Advisory (2269637) Insecure Library Loading Could Allow Remote Code Execution.
该说明提到了一种有助于在Dynamic-Link Library Security上检测此问题和编程指南的工具.
这些指南如何转换为.NET开发？我认为这只影响平台调用.
这仍然是导入系统库的推荐方法吗？
DllImport("user32.dll")]
像user32.dll这样的系统DLL是安全的,因为
they’re in the KnownDLLs list in the registry.如果您尝试加载名为“user32”的DLL,Windows将被硬编码为从system32目录中获取正式副本.
原文链接：https://www.f2er.com/windows/363405.html