没有什么技术含量,源码附件很小,但是经过编译链接生成的文件很大,只打包关键东西了!可以有效的干扰静态分析和调试,就是使用花指令后,编译出的文件会很大!3种模式的花指令,这些花指令离不开一个esp定律,不上图也不想多说什么,有兴趣的朋友自己看源码!如果在驱动上使用,很可能会造成堆栈溢出!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课