WTSRM 演示仓库：通过 \KnownDlls\ 卸载所有 Windows DLL 钩子的微型恶意软件编写示例

WTSRM 是一个演示性仓库，用于讲解如何编写体积极小、低熵且不依赖 CRT 的恶意软件，通过 \KnownDlls\ 卸载所有 Windows DLL 上的钩子。其特性包括字符串随机密钥加密、API 哈希、钩子检测，并绕过 ntdll 中的钩子以完成初始反钩子。