线程劫持

一种动态代码执行技术，通过修改目标进程已有线程的指令指针（RIP/RVC）来执行注入的代码片段，不创建新线程或加载新模块，常用于绕过针对DLL注入的安全检测。