没有什么技术含量,源码附件很小,但是经过编译链接生成的文件很大,只打包关键东西了!可以有效的干扰静态分析和调试,就是使用花指令后,编译出的文件会很大!3种模式的花指令,这些花指令离不开一个esp定律,不上图也不想多说什么,有兴趣的朋友自己看源码!如果在驱动上使用,很可能会造成堆栈溢出!
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!