知道原因了以后，偶这个不懂delphi的菜鸟下载delphi，蒙着看作者提供的源码，重新编译……最后修正了sys提取器，经过测试偶终于免杀卡巴了。其实我只是修改了提取器中的偏移量错误，作者在将sys合并到exe中的时候，覆盖到了dll包含的sys那个位置了，而原本释放sys的位置根本没有修改。