OneDriveUpdater DLL 사이드로딩

이 저장소에는 OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe용 version.dll DLL 사이드로딩을 위한 소스 코드가 포함되어 있습니다. 이 페이로드는 PaloAltoNetworks Unit42의 블로그 게시물에 설명된 서브루틴을 기반으로 합니다.

이 페이로드에 관한 제 블로그 게시물: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

Flangvik의 SharpDLLProxy가 만든 프록시 DLL을 기반으로 수정한 소스 코드입니다.

versionConsole

디버깅 목적으로 사용되는 위 항목의 콘솔 버전입니다. 이미 messagebox 셸코드를 포함하고 있습니다.

크레딧

• PaloAltoNetworks Unit42
• Peperunas의 injectopi
• Sektor7의 RTO Malware Essential Course
• mgeeky의 PackMyPayload
• Flangvik의 SharpDllProxy