进程镂空（Process Hollowing，又称进程挖空、进程替换）是Windows平台高级进程注入技术，核心是创建合法进程并挂起，清空其原有代码，替换为恶意代码后恢复执行，让恶意行为伪装在系统信任进程（如svchost.exe）中，大幅提升隐蔽性与权限，是渗透测试与红队对抗EDR的核心手段。 一
戰小欢
发布于 2026-03-04