文章总结： 本文介绍DLL代理技术的自动化生成工具，对比传统手工编译方法存在环境配置复杂、特征明显等缺陷。该工具可自动编译DLL文件并支持OLLVM混淆，将DLL代理与DLL侧载技术合并为高级DLL劫持测试技术，适用于红队攻防学习和合法授权测试。文档包含工具界面展示、视频演示及免责声明，强调仅限合规安全研究使用。 综合评分： 78 文章分类： 红队,内网渗透,安全工具,恶意软件,渗透测试

攻防必备，DLL代理自动化生成

原创

陆安予 陆安予

白帽子安全笔记2.0

2026年6月28日 01:04 江苏

在小说阅读器读本章

去阅读

还在用传统方法制作DLL代理，操作繁琐费劲？现在不需要了。

一、背景

1.1 什么是”DLL Proxy”（DLL代理）？

DLL代理不同于[DLL侧载]，它不像DLL侧载那样存在于注册表或计划任务中，而是隐藏在正常软件目录中用于维持权限，通常情况下极难发现。在DLL侧载无法实现时可尝试使用该技术。根据实测发现，其能力远高于DLL侧载。

Note

简而言之：程序运行，附带载荷运行，程序退出，载荷退出。

1.2 传统手工编译存在缺陷

一是环境配置复杂，过程繁琐。二是需要理解PE文件结构、导出函数等知识，同时手工编译的DLL特征明显，尤其是Visual Studio。

二、解决方案

代理技术实现相对复杂一些，此DLL将接管原DLL，同时功能将转发至接管的DLL确保不影响程序正常运行。因此可以看到界面中有一个原始DLL的路径，我们还需编译一个DLL。

该项技术操作简单，初级人员也可轻松掌握该技术，工具全自动化编译处理，支持OLLVM混淆。

1.0工具界面

1.1工具界面

而现在，DLL代理和DLL侧载已被合并为一个项目为高级DLL劫持测试技术，便于新人学习并彻底掌握该类技术。

1.2工具界面

Caution

红队工具普遍具有进攻性，该工具具有序列号机制防止扩散滥用。

该技术是《2026年红队战术攻防武器库个人产品手册.xlsx[1]》主要技术之一。

视频演示：

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

白帽子安全笔记2.0已关注

分享视频

，时长05:17

0/0

00:00/05:17

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

05:17

05:17

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

攻防必备，DLL代理自动化生成

观看更多

原创

,

攻防必备，DLL代理自动化生成

白帽子安全笔记2.0已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

三、使用场景

1.攻防学习，合法授权的红队行动。 ~~2.挖掘DLL代理漏洞提交SRC获取酬金。~~ 3.理解其原理，排查并设计防御方案。

四、免责声明

本文涉及方案仅限合法授权的安全研究、渗透测试用途，使用者须确保符合《网络安全法》及相关法规。具体条款如下：

1.仅可用于已获得书面授权的目标系统测试； 2.遵守法律法规，不得用于侵犯他人隐私或数据窃取；

本人不承担因用户滥用本软件导致的任何后果。使用即视为同意并接受上述条款。

引用链接

[1] 2026年红队战术攻防武器库个人产品手册.xlsx: https://www.kdocs.cn/l/coR1BuQkseWz

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：白帽子安全笔记2.0 陆安予 陆安予《攻防必备，DLL代理自动化生成》