黑客利用合法驱动漏洞劫持内核函数，实现任意代码执行并终止杀毒软件进程。