0x00 前言 从现在杀软对抗的角度和技术来讲，syscall 可以说是 loader 中一个不可缺少的技术。为什么 syscall 逐渐成为主流？ 很早之前杀软其实只会对 kernel32 中（R3...