Обход EDR с помощью PhantomBuffer использует скрытую инъекцию через SendMessage с WM_SETTEXT для эффективного обхода EDR (Endpoint Detection and Response). В отличие от традиционных методов обхода EDR, он не использует API VirtualAllocEx и WriteProcessMemory. предоставлено /u/Cold-Dinosaur