没有什么技术含量,源码附件很小,但是经过编译链接生成的文件很大,只打包关键东西了!可以有效的干扰静态分析和调试,就是使用花指令后,编译出的文件会很大!3种模式的花指令,这些花指令离不开一个esp定律,不上图也不想多说什么,有兴趣的朋友自己看源码!如果在驱动上使用,很可能会造成堆栈溢出!
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)