متد جدید process injection

به تازگی متد و روش جدید فرایند process injection در ویندوز معرفی شده است که باعث دور زدن و bypass کردن EDR می شود. در روش قدیمی از API های (VirtualAllocEx) و (WriteProcessMemory) و (CreateRemoteThread) استفاده می شد ، این در صورتی است که در روش جدید فقط از CreateRemoteThread استفاده می شود.