Sideloading de DLL OneDriveUpdater

Ce dépôt contient le code source pour le sideloading de la DLL version.dll pour OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. La charge utile est basée sur les sous-routines décrites dans le billet de blog de PaloAltoNetworks Unit42.

Mon billet de blog à propos de cette charge utile : https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Code source modifié de la DLL proxy SharpDLLProxy créée par Flangvik.

versionConsole

Une version console de ce qui précède, utilisée à des fins de débogage. Elle contient déjà un shellcode de type messagebox.

Crédits

• PaloAltoNetworks Unit42
• L'injectopi de Peperunas
• Sektor7's RTO Malware Essential Course
• PackMyPayload de mgeeky
• SharpDllProxy de Flangvik