ZONE.CI 全球网

介绍了一种新型的EDR绕过技术，通过使用SendMessage和cdb.exe实现静默注入，绕过传统的内存写入监控和线程劫持API监控，适用于红队渗透测试。

本文介绍一种绕过EDR的进程注入技术，用SendMessage配合WM\\_SETTEXT消息将payload写入目标进程控件缓冲区，再用微软签名的cdb.exe调试器设置RIP执行代码，全程不调用WriteProcessMemory和SetThreadContext等被监控API。该技术依赖cdb.exe存在、payload不能含0x00、目标需有GUI控件等条件，适合定向渗透场景。防守方可监控非默认路径cdb.exe执行及内存可执行权限变更。

本文介绍一种不依赖WriteProcessMemory和VirtualAllocEx的远程进程注入新思路，利用Windows控制台命名管道将payload写入目标进程内存，通过VirtualProtectEx添加执行权限并劫持线程RIP执行shellcode。该技术可规避EDR对传统API的监控，防御侧应聚焦VirtualProtectEx调用监控及命名管道读写追踪。

本文介绍一种新型进程注入技术，通过控制台命名管道将载荷写入远程进程，全程不依赖WriteProcessMemory和VirtualAllocEx，规避EDR监控。技术利用控制台子进程的hStdInput管道写入数据，需避开0x0D、0x0A、0x1A三个坏字符。防御方应监控VirtualProtectEx使用和管道读写操作。

本文介绍一种不依赖WriteProcessMemory与VirtualAllocEx的远程进程注入技术，利用Windows控制台命名管道向目标进程写入载荷，通过劫持线程RIP执行代码。该方法规避EDR对传统API的监控，但需避开特定坏字符。防御建议关注VirtualProtectEx调用及命名管道读写。文章仅供教育研究使用。

本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DDE事务实现代码执行。该技术源自2019年odzhan的BreakingBaDDEr研究，目标基本限于explorer.exe，需一定权限且EDR可观测。防御建议包括最小权限原则、代码完整性策略及EDR行为监控。

本文介绍一种控制台管道注入技术，通过利用stdin管道缓冲区将shellcode写入目标进程内存，全程不调用WriteProcessMemory和VirtualAllocEx，从而绕过EDR监控。攻击链包括创建可控管道、写入payload、定位内存、修改权限并劫持线程执行。适用于授权攻防演习，需遵守法律法规。

本文介绍一种绕过WriteProcessMemory和VirtualAllocEx的远程进程注入新思路，利用Windows控制台命名管道将payload写入目标进程内存，再通过劫持线程执行。该方法避免了传统注入的敏感API调用，但需避开0x0D、0x0A、0x1A等坏字符，且仍需VirtualProtectEx和线程劫持。防御方应关注VirtualProtectEx远程调用、命名管道异常读写及控制台内存区域的可疑二进制内容。

文章总结： 本文介绍一种控制台管道注入技术，通过向目标进程的stdin管道写入数据，利用writefile替代writeprocessmemory，绕过EDR对

文章总结： 本文介绍一种不依赖WriteProcessMemory与VirtualAllocEx的远程进程注入技术，利用Windows控制台命名管道向目标进程写

文章总结： 本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DD

文章总结： 本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DD

文章总结： 本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DD

文章总结： 本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DD

文章总结： 本文分析DDE回调劫持这一进程注入技术，利用explorer.exe托管的DDE服务中可写的pfnCallback函数指针，通过改写该指针并触发DD

文章总结： 本文介绍一种新型进程注入技术，通过控制台命名管道将载荷写入远程进程，全程不依赖WriteProcessMemory和VirtualAllocEx，规

文章总结： 本文介绍一种不依赖WriteProcessMemory和VirtualAllocEx的远程进程注入新思路，利用Windows控制台命名管道将payl

文章总结： 本文介绍一种不依赖WriteProcessMemory和VirtualAllocEx的远程进程注入新思路，利用Windows控制台命名管道将payl

文章总结： 本文讲解Windows用户态异步执行注入技术，先回顾CreateRemoteThread注入的完整EDR检测链，再深入剖析APC内核数据结构、KiD

文章总结： 本文系统梳理代码注入技术，按代码运行载体分为本地执行、远程注入和进程替换三大流派。远程注入细分为DLL注入与Shellcode注入，并对比了不同执行

文章总结： 本文系统梳理代码注入技术，按代码运行载体分为本地执行、远程注入和进程替换三大流派。远程注入细分为DLL注入与Shellcode注入，并对比了不同执行

文章总结： 本文详细介绍了四种高级进程注入技术：早鸟APC注入利用进程初始化阶段的检测盲区，通过QueueUserAPC在挂起线程中执行代码；内存映射注入借助共

文章总结： 本文详细介绍了四种高级进程注入技术：早鸟APC注入利用进程初始化阶段的检测盲区，通过QueueUserAPC在挂起线程中执行代码；内存映射注入借助共

文章总结： 本文详解Windows远线程注入原理与完整代码，覆盖OpenProcess、VirtualAllocEx、WriteProcessMemory、Cr

文章总结： 本文解析银狐木马内存写入的两个混淆点：一是利用memcpy与VirtualAlloc在同一进程内加载Shellcode；二是通过WriteProce