父进程破坏

命令explorer.exe / root与cmd.exe / c类似，只不过使用explorer会破坏进程树，会创建新实例explorer.exe，使之成为新实例下的子进程
上一页动态调用进程注入逻辑下一页进程挖空(MitreT1055.012)

最后更新于