系统调用 使用syscall的概念shellcode注入器的简单证明。 当前适用于Windows 10 1909和2004，默认值为1909。 您需要在Syscalls.cs取消注释2004年的syscall，并注释掉1909年的syscall才能切换到2004年。 该POC的灵感来自Jack Halon及其中的SysSys调用以及badBounty的 。 多亏了两者！