Blackbone

Blackbone Windows内存黑客库 特性 支持x86和x64 进程交互 管理PEB32/PEB64 通过WOW64屏障管理进程 进程内存 分配和释放虚拟内存 更改内存保护属性 读写虚拟内存 进程模块 枚举所有已加载的（32/64位）模块。使用Loader列表/Section对象/PE头部方法枚举模块。 获取导出函数地址 获取主模块 从加载器列表中解除模块链接 注入和弹出模块（包括纯IL映像） 向WOW64进程注入64位模块 手动映射原生PE映像 线程 枚举线程 创建和终止线程。支持跨会话线程创建。 获取线程退出码 获取主线程 管理TEB32/TEB64 等待线程结束 挂起和恢复...