Скрипт добавляет или переиспользует секцию .run (можно назвать иначе), записывает в неё минимальный x64 loader-stub, перенаправляет AddressOfEntryPoint на этот stub, вызывает LoadLibraryW для указанной DLL, после чего передает управление исходной точке входа программы.
Логика stub:
sub rsp, 28h
lea rcx, [rip + dll_path]
call qword ptr [rip + LoadLibraryW_IAT]
add rsp, 28h
jmp old_oep
; UTF-16LE DLL path
https://github.com/JO1CaRE/PE64-Revenant
