L_Entry = ExfInterlockedRemoveHeadList(&List_D0, &SpinLock_D0); if ( !L_Entry ) break; v3 = (int)((char *)&L_Entry[-1] - 4); if ( L_Entry != (struct _LIST_ENTRY *)12 ) { …… }
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
mov ecx, [ebp+L_Entry] sub ecx, 0Ch mov [ebp+var_4FC], ecx jz loc_13ED7
