他和常规的 不太一样,常规的都选的大数,重要的是派发器变量不是用表达式计算, 用D810 插件优优能干掉一大片, 上边这个遇到表达式计算的d810 就歇菜了
[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!