修改了x64下的okcall，允许调用SYS_mmap
按字典序调整了限制规则的顺序
对open和close的限制做了些调整