Fake process imagepath and name BTW 当然你可以去修改其他进程的PEB信息,参考: https://github.com/aaaddress1/masqueradeCmdline 测试效果