Etw-Syscall

捕获syscall调用就如同用windows defender的接口一样

具体流程 https://key08.com/index.php/2021/10/19/1375.html

代码不好看 因为是临时试验