概述在2020年8月，我们发布了一篇文章，内容涉及到如何使用Speakeasy仿真框架来模拟用户模式的恶意软件，例如Shellcode，我们建议还没有读过这篇文章的读者首先阅读这篇文章，除了用户模式仿真之外，Speakeasy还支持内核模式Windows二进制文件的仿真，当恶意软件作者使用内核模式的恶意软件时，通常会采用设备驱动程序的...。