spawn

SPAWN - BOF لكولت سترايك BOF لكولت سترايك يقوم بإنشاء عملية تضحية، وحقنها بشيل كود، وتنفيذ الحمولة. مبني لتجاوز خطافات EDR/UserLand عن طريق إنشاء عملية تضحية مع حماية الكود التعسفي ACG، وBlockDll، وتزييف PPID. بسبب ACG، هذا لا يدعم شيل كود الذي يعتمد على هذه الوظائف: تبديل أذونات الذاكرة بين RW/R...