windows内存注入

针对Windows内存注入的方式大概也就那么几个，分别为使用函数QueueUserAPC DLL注入，调用SetWindowsHookEx注入，code cave注入和前不久的PowerLoaderEx内存注入。 利用AtomBombing技术后，它可以和其它的合法进程建立一个不会被查杀的通讯。比如我们可以让Chrome.exe和shellcode.exe进行通信，进程中只有chrome.exe，杀软就不会杀掉有证书的进程。