使用 SSDT 或 Hypervisor hook 的 x64 Windows Rootkit。
radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。