又一次看到有网友用建立ws_32.dll的方式来防止运行某些命令的伪方法

首先，让我们来了解下程序加载dll文件的顺序

      first：应用程序的安装目录
second：当前的工作目录
     third：系统目录
    fouth：路径变量

ws2_32.dll在%windir%\system32 目录下，“ws2_32.dll是Windows Sockets应用程序接口很多程序需要调用他。下图是本机调用该文件的进程，几乎都需要 哈哈”


说到这里大家应该有些明白了 ，如果某个程序需要加载某个dll文件现在本目录下查找如果恰巧这个文件存在却是伪装的当然直接就报错了利用的是ws2-32.dll的多才多艺哦


当然如果某某程序不需要调用这个dll的话，就不会中招了，这个方法还是不行的 哈哈（比如金山毒霸的KISLnchr.EXE对这个文件根本就敏感，kav32.dll提示错误 (*^__^*) 嘻嘻……）

小小的看了下有下面的几个文件也可以作为伪系统dll让你的程序出错
ws2help.dll（和w2_32.dll差不多），lpk.dll（提示错误，确定以后程序还可以运行 o(∩_∩)o...哈哈原因不明）