koppeling-p

Адаптивный перехват DLL / динамическое перенаправление экспорта — сохранение EAT

Обзор

Этот проект представляет собой ограниченное расширение только на Python для замечательного проекта Ника Лэндерса (@monoxgas), доступного здесь.

Отличия

Единственное отличие от оригинального проекта заключается в том, что koppeling-p (p означает preserve — сохранить) стремится сохранить таблицу экспортных адресов целевой DLL во время клонирования.

Мотивация

Этот небольшой инструмент стал основой для более продвинутой библиотеки (Interleaver), которая сыграла ключевую роль в исследовании DriverJack и других текущих проектах.