koppeling-p

अनुकूली DLL हाइजैकिंग / गतिशील निर्यात अग्रेषण - EAT preserve

अवलोकन

यह प्रोजेक्ट Nick Landers (@monoxgas) द्वारा बनाए गए अद्भुत प्रोजेक्ट का एक सीमित, केवल Python-आधारित विस्तार है, जो यहाँ उपलब्ध है।

अंतर

मूल प्रोजेक्ट से एकमात्र अंतर यह है कि koppeling-p (p का अर्थ preserve है), क्लोनिंग के दौरान DLL लक्ष्य निर्यात पता तालिका (EAT) को संरक्षित करने का लक्ष्य रखता है।

प्रेरणाएँ

यह छोटा उपकरण एक अधिक उन्नत लाइब्रेरी (Interleaver) का आधार था, जो DriverJack अनुसंधान और अन्य चल रही परियोजनाओं के लिए सहायक था।