通信机制说明：
在钩子函数内部，我们通过**陷阱帧（Trap Frame）**获取目标缓冲区的指针：
RDX 寄存器存储该指针（对应系统调用的第二个参数）
此陷阱帧由 KiSystemCall64（x64 系统调用入口）填充并设置
注意事项：
此实现基于未加密的原始通信结构，实际对抗需结合内存混淆/驱动签名
适用于研究反作弊系统（EAC/BattlEye/Vanguard）的拦截原理
不可直接用于线上环境
EAC/BE/VGK 驱动通信源码
在钩子函数内部，我们通过**陷阱帧（Trap Frame）**获取目标缓冲区的指针：
RDX 寄存器存储该指针（对应系统调用的第二个参数）
此陷阱帧由 KiSystemCall64（x64 系统调用入口）填充并设置
此实现基于未加密的原始通信结构，实际对抗需结合内存混淆/驱动签名
适用于研究反作弊系统（EAC/BattlEye/Vanguard）的拦截原理
不可直接用于线上环境