暂时可以检测kmalloc函数和rep movs指令