不用 WriteProcessMemory 也能写内存：用 SendMessage 加 cdb.exe 绕过高版本 EDR 的注入思路

Zero Salarium 作者 Two Seven One Thr 提出一种绕过 EDR 的进程注入思路：不调用被重点监控的 WriteProcessMemory、SetThreadContext，改用 SendMessage 配合 cdb.exe 写入内存。该思路针对高版本 EDR 的 API 监控与调用栈检测，属于红队注入技术探讨。