从 MSI Transform 注入、Dropper 释放和 DLL 劫持，到 Process Hollowing 注入和 C2 通信。