省流DodgeBox使用傀儡模块加载payload，具体步骤如下（忽略了很多细节）：• 检查payload的有效性• 在system32下查找代码段足够大的模块作为目标• 复制目标模块到指定路径并重命...