
DLL hijacking adattivo / inoltro dinamico delle esportazioni - conservazione EAT
Dirottamento DLL adattivo / inoltro dinamico delle esportazioni - conservazione EAT
Questo progetto è un'estensione limitata, solo Python, dell'incredibile progetto di Nick Landers (@monoxgas), disponibile qui.
L'unica differenza rispetto al progetto originale è che koppeling-p (la p sta per preservare) mira a preservare la tabella degli indirizzi di esportazione della DLL target durante la clonazione.
Questo piccolo strumento è stato la base per una libreria più avanzata (Interleaver), fondamentale per la ricerca su DriverJack e per altri progetti in corso.