L_Entry = ExfInterlockedRemoveHeadList(&List_D0, &SpinLock_D0);
if
( !L_Entry )
break
;
v3 = (int)((char *)&L_Entry[-1] - 4);
( L_Entry != (struct _LIST_ENTRY *)12 )
{
……
}
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
mov ecx, [ebp+L_Entry]
sub ecx, 0Ch
mov [ebp+var_4FC], ecx
jz loc_13ED7