记录 Windows API 调用、参数、返回值和输出参数。 追踪文件、注册表、网络、进程、线程和模块行为。 识别内存分配、写入、权限变化、解包和私有内存执行。 识别反调试、反虚拟机、时间检测 ...