TangledWinExec

Tangled WinExec 此仓库用于研究 Windows 进程执行技术。 大多数 PoC 都按与其对应的技术命名。 项目 BlockingDLL : 该工具集用于测试阻止 DLL 的进程。参见 README.md。 CloneProcess : 此目录用于进程分叉与反射。参见 README.md。 CommandLineSpoofing : 此 PoC 实现命令行欺骗（Command Line Spoofing）。该技术可能不适用于 Windows 11。 DarkLoadLibrary : 此目录中的 PoC 用于测试由 @batsec 发布的 Dark Load...