OneByteLdr
通过修补游戏内存的一个字节来实现CS：GO的LoadLibrary注入防止机制的绕过。
这个怎么运作
游戏将ntdll.dll 函数挂钩。 下面列出了替换功能的反汇编：
push ebp
mov ebp , esp
push esi
mov esi , [ ebp + arg_8 ]
mov eax , [ esi + 8 ]
mov eax , [ eax + 4 ]
test eax , eax ; is ObjectAttributes->ObjectName->Buffer not null
jz short loc_4095BB ; we patch this with 'jmp' to skip loc_4095A1
loc_4095A1:
test byte ptr [ ebp + a
