5.1.4 绕过Lsass进程保护