
Adaptives DLL-Hijacking / dynamische Exportweiterleitung - EAT bewahren
Adaptives DLL-Hijacking / dynamisches Export-Forwarding – EAT erhalten
Dieses Projekt ist eine begrenzte, reine Python-Erweiterung des großartigen Projekts von Nick Landers (@monoxgas), verfügbar hier.
Der einzige Unterschied zum Originalprojekt besteht darin, dass koppeling-p (p steht für preserve) darauf abzielt, die Export-Adress-Tabelle des DLL-Ziels während des Klonens zu erhalten.
Dieses kleine Werkzeug war die Grundlage für eine fortgeschrittenere Bibliothek (Interleaver), die für die DriverJack-Forschung und andere laufende Projekte von entscheidender Bedeutung war.