主机软件二进制文件妥协: 动态库劫持重定向

动态库劫持重定向（Dynamic Library Hijacking Redirection）是通过操纵程序动态链接库加载机制实现隐蔽攻击的技术。攻击者伪造或篡改目标应用程序依赖的动态链接库（如DLL、SO文件），在合法库函数中插入恶意代码，利用系统库搜索路径优先级漏洞，诱导程序加载被控库文件。该技术特别针对未指定绝对路径加载库文件的应用程序，通过构造恶意库文件与特定目录结构，实现权限维持与敏感操作拦截。
匿迹机制建立在系统级行为合法性与依赖关系隐蔽性之上。攻击者首先分析目标程序的动态库依赖树，选择未启用安全加载选项（如LD_LIBRARY_PATH限制）的库文件作为攻击面。通过逆向工程构造具有相同导出函数表的恶意库，在关键函数（如身份认证、网络通信相关函数）中植入后门逻辑。部署阶段利用环境变量篡改、快捷方式劫持或搜索路径污染等手段，将恶意库置于系统默认搜索路径前端。运行时恶意库通过代理模式转发正常函数调用至原库，确保程序功能不受影响。该技术利用动态链接机制的固有缺陷，使防御方难以通过静态文件校验或进程模块列表发现异常，实现攻击载荷的"透明化"寄生。