进程镂空是一种高级进程注入技术，攻击者通过创建并挂起合法进程，清空其内存并注入恶意代码，以实现隐蔽执行。该技术常用于渗透测试和恶意软件开发，流程包括创建挂起进程、卸载原映像和写入恶意映像等。尽管有效，但容易被检测，需要采取绕过措施。