提示提示 1查看从 `process_list.txt` 确定进程和 image base。提示 2查看在 `image_regions.txt` 查找 PRIVATE + RWX 区域。提示 3查看验证 on-disk 与 resident hash 是否不一致。