5.2 利用已签名二进制文件代理执行（T1218）的分析与检测