xhr断住后可以看到这里控制流是输出位置
日志点加上
找日志,在x-bogus后面生成的就是_signature,从这里开始,有个时间戳计算,扣代码就行
[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!