研究了一下HeyperDBG，似乎是通过mbec + ept让cpu进入进程伪空转，这样就能调试和断点了，似乎比stub更巧妙和隐蔽，那就这样做好了