OneDriveUpdater DLL 侧载

本仓库包含用于对 OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe 执行 DLL 侧载 version.dll 的源代码。 该载荷基于 PaloAltoNetworks Unit42 的 博客文章 中概述的子程序。

我关于此载荷的博客文章：https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

修改自 Flangvik 的 SharpDLLProxy 所生成的代理 DLL 的源代码。

versionConsole

上述内容的控制台版本，用于调试目的。已包含一个 messagebox shellcode。

致谢

• PaloAltoNetworks Unit42
• Peperunas 的 injectopi
• Sektor7 的 RTO 恶意软件基础课程
• mgeeky 的 PackMyPayload
• Flangvik 的 SharpDllProxy