
Hijacking adaptativo de DLL / encaminhamento dinâmico de exportação - preservação de EAT
Adaptive DLL hijacking / dynamic export forwarding - EAT preserve
Este projeto é uma extensão limitada, apenas em Python, do incrível projeto de Nick Landers (@monoxgas), disponível aqui.
A única diferença em relação ao projeto original é que o koppeling-p (p significa preserve), visa preservar a tabela de endereços de exportação do DLL alvo durante a clonagem.
Esta pequena ferramenta foi a base para uma biblioteca mais avançada (Interleaver), fundamental para a pesquisa DriverJack e outros projetos em andamento.