
Détournement adaptatif de DLL / transfert d'exportation dynamique - préservation EAT
Détournement de DLL adaptatif / transfert dynamique d'exportations - préservation EAT
Ce projet est une extension limitée, uniquement en Python, de l'incroyable projet de Nick Landers (@monoxgas), disponible ici.
La seule différence par rapport au projet original est que koppeling-p (p signifie preserve) vise à préserver la table d'adresses des exportations de la DLL cible lors du clonage.
Ce petit outil a servi de base à une bibliothèque plus avancée (Interleaver), déterminante pour la recherche DriverJack et d'autres projets en cours.