ModuleShifting：基于 Python ctypes 的模块移位注入技术，可绕过 Moneta 与 PE-Sieve 检测

一种名为 ModuleShifting 的进程注入技术被公开，它是 Module Stomping 与 Module Overloading 的隐蔽变体，用 Python ctypes 实现，可经 Pyramid 在内存中执行而无需编译加载器。