DetectWindowsCopyOnWriteForAPI

Windows 进程属性枚举工具，用于威胁狩猎 背景 这些工具的目的是枚举 Windows 进程的特征，以支持检测威胁行为体所使用的进程注入技术。 工具 d-cow - Windows 写时复制检测器，用于检测共享 Windows API（例如 EtwEventWrite）的内存补丁 d-criticalsections - 枚举 Windows 进程拥有的临界区数量 d-dr-registers - 枚举已设置调试寄存器（表示硬件断点）的进程 d-nonmodulecallstack - 枚举所有线程的调用栈及关联模块和函数 d-peb-dll-loadreason - 枚举 DLL...