5.8 入口工具转移（T1105）的分析与检测