Подмена DLL (DLL hijacking)

[KvanTTT]

Советую убирать рекламу хотя бы под кат, а лучше под конец статьи. Мой мозг фильтрует такие статьи — их даже не хочется открывать. Собственно минусы под статьей такой негатив подтверждают.

[berez]

А почему неактуальные, если не секрет? Неужто в винде-десятке победили подмену DLL и теперь она там невозможна?

[Effolkronium]

По хорошему сертификат надо проверять перед загрузкой. Но вроде все бинари винды не подписаны

[fougasse]

С админским доступом — возможно всё.
Без него — непонятно, как вы будете подменять/стартовать от SYSTEM.

[Dj_Art]

Под это описание отлично подходят браузеры на основе Chromium, особенно сам Chrome, у которого, неизвестно зачем, висит сервис в автозапуске от имени системы.

[morgot]

вроде как, могут исполняться под System? Прав администратора при этом не надо

Это как? Можно подробнее.