klezvirus/koppeling-p적응형 DLL 하이재킹 / 동적 익스포트 포워딩 - EAT 보존
적응형 DLL 하이재킹 / 동적 내보내기 전달 - EAT 보존
이 프로젝트는 Nick Landers(@monoxgas)의 놀라운 프로젝트에 대한 제한적인 Python 전용 확장판으로, 여기에서 확인할 수 있습니다.
원본 프로젝트와의 유일한 차이점은 koppeling-p(p는 preserve를 의미)가 복제 중 DLL 대상 내보내기 주소 테이블(EAT)을 보존하는 것을 목표로 한다는 것입니다.
이 작은 도구는 더 발전된 라이브러리(Interleaver)의 기반이 되었으며, DriverJack 연구 및 다른 진행 중인 프로젝트에 중요한 역할을 했습니다.
