iss4cf0ng/dotnetpeloaderUn caricatore PE in C# per file PE x64 e x86.
Recentemente, ho scoperto una versione modificata non ufficiale di questo progetto ridistribuita al di fuori di questo repository.
Dopo aver esaminato i file, ho identificato componenti nascosti aggiuntivi e un comportamento di caricamento di script che NON esistono nel codice sorgente ufficiale.
Si prega di notare:
Non sono affiliato con alcuna ridistribuzione di terze parti di questo progetto.
Per motivi di sicurezza:
PoC per l'analisi:
Un loader PE in C# per file PE x64 e x86.
Recentemente, mentre stavo sviluppando un metodo di esecuzione fileless per DuplexSpy RAT versione 2, ho avuto difficoltà a trovare un loader PE x86 basato su C#.
La maggior parte delle implementazioni esistenti che ho trovato erano solo x64, come quella sviluppata da Casey Smith
.
Pertanto, ho deciso di sviluppare io stesso un loader PE x86 basato su C#.
Questa applicazione console ti consente di caricare in memoria file PE sia x86 che x64. Prima, legge i byte del file dal percorso specificato, poi determina l'architettura sia del loader che del file PE di destinazione.
Un PE x64 non può essere caricato da un loader x86, e viceversa.
Se trovi utile questo progetto, una ⭐ sarebbe apprezzata.
dotNetPELoader.exe --x64 x64_file.exe
dotNetPELoader.exe --x86 x86_file.exe
dotNetPELoader.exe --coffee
Se provi a caricare un PE x86 mentre il loader è un loader x64, verrà generata un'eccezione:
dotNetPELoader.exe --x64 mimikatz
dotNetPELoader.exe --x86 mimikatz
