汇编内核sockt、send、recv动态创建线程，实现无法抓包

从WS2_32.dll到mswsock.dll到NTdll.dll WIN7里全部调用汇编有6千多行。
这种动态调用技术含量其实不高 难度是ZwDeviceIoControlFile （直接发送控制代码到指定的设备驱动程序，使相应的移动设备以执行相应的操作的函数。）他是多功能地方调用函数 许多驱动通讯硬盘类操作最走到这个函数。
然而我们利用ZwDeviceIoControlFile 进行了请求发送 难的是在参数如何获取 因为没有几年逆向功底参数是逆不出来的因为这个函数太多地方调用了。