
Secuestro adaptativo de DLL / reenvío dinámico de exportaciones - EAT preserve
Adaptive DLL hijacking / reenvío de exportación dinámico - preservación de EAT
Este proyecto es una extensión limitada, solo en Python, del increíble proyecto de Nick Landers (@monoxgas), disponible aquí.
La única diferencia con el proyecto original es que koppeling-p (p significa preserve/preservar), tiene como objetivo preservar la tabla de direcciones de exportación del DLL de destino durante la clonación.
Esta pequeña herramienta fue la base para una biblioteca más avanzada (Interleaver), fundamental para la investigación de DriverJack y otros proyectos en curso.