根据call/jmp操作数偏移检测内核是否被rootkit控制