一组完全无法检测的利用 Windows 线程池的进程注入技术
一系列完全无法检测的利用 Windows 线程池的进程注入技术。在 Black Hat EU 2023 简报中发表，题目为 - 你永远不会忘记的池派对：利用 Windows 线程池的新进程注入技术
| 变体 ID | 变体描述 |
|---|---|
| 1 | 覆盖目标工作工厂的启动例程 |
| 2 | 将 TP_WORK 工作项插入到目标进程的线程池中 |
| 3 | 将 TP_WAIT 工作项插入到目标进程的线程池中 |
| 4 | 将 TP_IO 工作项插入到目标进程的线程池中 |
| 5 | 将 TP_ALPC 工作项插入到目标进程的线程池中 |
| 6 | 将 TP_JOB 工作项插入到目标进程的线程池中 |
| 7 | 将 TP_DIRECT 工作项插入到目标进程的线程池中 |
| 8 | 将 TP_TIMER 工作项插入到目标进程的线程池中 |
插入 TP_TIMER 工作项，处理 ID 为 1234
暂无开放 Issues，或尚未同步最近议题。