攻击者在用户模式调用相关的GUI API来进行kernel调用，如xxxMenuWindowProc、xxxSBWndProc、xxxSwitchWndProc和xxxTooltipWndProc。这些kernel函数调用会触发xxxCli…
