Kvancy

在一次项目开发过程中，突然想知道CreateRemoteThread在底层是怎么实现的，于是逆了一下这个函数，然后研究了一些远线程注入的检测方案，顺便写了一篇文章记录一下，零环检测方案未完待续…（等有时间一定来！）