线程劫持

Exoproc 采用线程劫持（thread hijacking）方案，挂起目标线程，将 RIP 移动到 sleep stub 处，在现有上下文中执行代码。

线程劫持借助 OpenThread、SuspendThread、GetThreadContext/SetThreadContext 修改目标已有线程的指令指针（RIP/RVC），不创建新线程、不加载新模块、不依赖 CreateRemoteThread。

线程劫持比 DLL 注入更依赖目标线程的调度时机，且对线程上下文寄存器的精确操作要求较高，稳定性与兼容性更难保证。