首发于奇安信攻防社区：https://forum.butian.net/share/1318前言Windows所提供给R3环的API，实质就是对操作系统接口的封装，其实现部分都是在R0实现的。很多恶意...