koppeling-p

koppeling-p 自适应DLL劫持 / 动态导出转发 - EAT保留 概述 本项目是对Nick Landers @monoxgas出色项目的有限、仅Python扩展，可在这里获取。 差异 与原项目唯一的区别是，koppeling-p（p代表保留）旨在克隆过程中保留DLL目标导出地址表。 动机 这个小工具是一个更高级库（Interleaver）的基础，对DriverJack研究和其它进行中的项目起到了重要作用。...