OneDriveUpdater DLL Sideloading

Dieses Repository enthält Quellcode für das DLL-Sideloading der version.dll für OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. Der Payload basiert auf den Unterroutinen, die im Blogbeitrag von PaloAltoNetworks Unit42 beschrieben werden.

Mein Blogbeitrag zu diesem Payload: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Modifizierter Quellcode der Proxy-DLL, erstellt mit SharpDLLProxy von Flangvik.

versionConsole

Eine Konsolenversion des obigen Codes für Debugging-Zwecke. Enthält bereits einen MessageBox-Shellcode.

Danksagungen

• PaloAltoNetworks Unit42
• injectopi von Peperunas
• RTO-Malware-Grundlagenkurs von Sektor7
• PackMyPayload von mgeeky
• SharpDllProxy von Flangvik