通过伪造 AMSI 提供者实现持久化 | 剧本与检测策略 笔记