文章资料

用 SendMessage 和 cdb.exe 静默绕过 EDR

导语：Zero Salarium 的作者 Two Seven One Three 10 月 17 日丢出一篇新型 EDR 绕过研究，整套打法不走老路：先用 SendMessage（Windows 消息发送 API）的 WM_SETTEXT（...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。