沙箱逃逸与反分析技术

定位：红队载荷投递前的反沙箱层设计。不是"分析沙箱逃逸"，而是"实现沙箱逃逸"。

⛔ 深入参考

• 完整反虚拟化/反调试代码片段集 → references/anti-vm-snippets.md
• 定时与用户交互逃逸实现 → references/timing-interaction.md

设计原则

⛔ NEVER 只用单一逃逸手法 — 沙箱可以 hook 任何单一 API ⛔ ALWAYS 组合 3+ 种不同类别的检测，通过才执行 payload