koppeling-p

自适应DLL劫持 / 动态导出转发 - EAT保留

概述

本项目是对Nick Landers (@monoxgas)出色项目的有限、仅Python扩展，可在这里获取。

差异

与原项目唯一的区别是，koppeling-p（p代表保留）旨在克隆过程中保留DLL目标导出地址表。

动机

这个小工具是一个更高级库（Interleaver）的基础，对DriverJack研究和其它进行中的项目起到了重要作用。