LOLSpoof：伪造 LOLBin 进程命令行参数的交互式 shell 工具

LOLSpoof 是一款用 Nim 1.6.12 编写的交互式 shell 工具，可自动伪造所启动进程的命令行参数，使进程创建遥测中显示为合法内容。其做法是先以填充空格伪造命令行挂起启动 64 位 LOLBin，再通过 WriteProcessMemory 将真实命令行写入远程 PEB 的 RTL_USER_PROCESS_PARAMETERS 结构并恢复主线程。