前言

进程注入技术是网络安全领域中攻击者的重要工具，它们可以让威胁行为者在合法进程中运行恶意代码，从而避开安全检测，或者通过在远程进程中设置钩子来操控其行为。在 Windows 系统中，这一主题已经被广泛研究并得到了深入理解。然而，在 Linux 系统中，尽管已有一些优秀的研究资源，但对于进程注入技术的认识仍显不足，尤其是与 Windows 系统相比。

本文将聚焦