https blog.wuhao13.xin2793.html加壳formbook病毒分析中间文件四个阶段以及中间用到的工具dnspy和de4dot