捕获syscall调用就如同用windows defender的接口一样
具体流程 https://key08.com/index.php/2021/10/19/1375.html
代码不好看 因为是临时试验