Invoke-DLLClone 使用教程

Invoke-DLLClone 使用教程

Invoke-DLLCloneKoppeling x Metatwin x LazySign项目地址:https://gitcode.com/gh_mirrors/in/Invoke-DLLClone

项目介绍

Invoke-DLLClone 是一个结合了 Koppeling 和 Invoke-MetaTwin 的项目，用于复制源二进制文件的元数据和 Authenticode 签名到目标二进制文件中。此外，它还使用 Koppeling 来克隆引用 DLL 的导出表到一个恶意的 DLL 上。项目还支持使用 LazySign 逻辑生成随机的假签名。

项目快速启动

安装依赖

确保你已经安装了以下依赖：

• NetClone
• Resource Hacker
• SigThief（可选）
• makecert.exe（可选）
• pvk2pfx.exe（可选）
• signtool.exe（可选）

使用示例

# 克隆项目
git clone https://github.com/jfmaes/Invoke-DLLClone.git

# 进入项目目录
cd Invoke-DLLClone

# 运行示例命令
Invoke-DllClone -Source C:\Windows\System32\powrprof.dll -Target C:\Malware\Evilpayload.dll -Output C:\Malware\powrprof.dll

应用案例和最佳实践

案例一：克隆导出表并替换元数据

假设你需要将 powrprof.dll 的导出表克隆到一个恶意的 DLL 上，并替换其元数据，可以使用以下命令：

Invoke-DllClone -Source C:\Windows\System32\powrprof.dll -Target C:\Malware\Evilpayload.dll -Output C:\Malware\powrprof.dll

案例二：生成假签名

如果你需要生成一个假的签名，可以使用 -FakeSign 参数：

Invoke-DllClone -Source C:\Windows\System32\powrprof.dll -Target C:\Malware\Evilpayload.dll -Output C:\Malware\powrprof.dll -FakeSign -FakeCompany lolcorp

典型生态项目

Koppeling

Koppeling 是一个用于克隆 DLL 导出表的工具，与 Invoke-DLLClone 结合使用，可以实现更复杂的 DLL 操作。

Invoke-MetaTwin

Invoke-MetaTwin 是一个用于复制二进制文件元数据的工具，与 Invoke-DLLClone 结合使用，可以实现元数据的克隆和替换。

LazySign

LazySign 是一个用于生成随机假签名的工具，与 Invoke-DLLClone 结合使用，可以生成无效的签名，用于测试和开发目的。

通过这些工具的结合使用，可以实现更高级的 DLL 操作和测试。

Invoke-DLLCloneKoppeling x Metatwin x LazySign项目地址:https://gitcode.com/gh_mirrors/in/Invoke-DLLClone