koppeling-p

適応型DLLハイジャック / 動的エクスポートフォワーディング - EAT保持

概要

このプロジェクトは、Nick Landers（@monoxgas）による素晴らしいプロジェクトの、限定されたPythonのみの拡張版です。元のプロジェクトはこちらから入手できます。

相違点

オリジナルプロジェクトとの唯一の違いは、koppeling-p（pはpreserveの略）が、クローン作成中に対象DLLのエクスポートアドレステーブルを保持することを目的としている点です。

動機

この小さなツールは、より高度なライブラリ（Interleaver）の基盤であり、DriverJackの研究や他の進行中のプロジェクトにとって重要な役割を果たしました。