由于Azure Attest Service服务安装程序未对服务DLL进行安全验证，可通过命令行注册服务DLL，可利用该特点绕过安全软件监控进行权限维持。

生成msi安装包执行自定义载荷的详细步骤方法。msiexec命令执行远程msi安装包、本地dll获得命令执行的方法研究。

研究在360安全沙箱环境下的几种沙箱逃逸，分析这些方式的权限和区别，最后使用最优的利用方式进行POC和EXP的编写，并完成实验。

通过在安装了其他反病毒软件的前提下，通过编程实现禁用 WinDefend 的服务，随后经过一些操作可实现完全禁用WinDefend。