该篇文章主要解决这个问题：其他用户当前已登录到此计算机。如果继续，则该用户必须断开与此计算机的连接。是否继续
OPSEC点，将syswh3生成的那些Nt函数变成随机函数名，可以起到OPSEC的作用，可以集成在Packer当中。
来自Alaris的代码，其中亮点在于，会把我们shellcode覆盖，可以使用自实现的memcpy应该也能起到覆盖这块内存的效果... Sleep(9999);//暂停9.9秒 uint8_t overwrite[500]; NtWriteVirtualMemory(hProcess, mem, overwrite, sizeof(overwrite), 0);