effective-waffle

effective-waffle 又是一个睡眠加密的东西。顺便这也用了 GitHub 默认的仓库名。 TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork 用于创建 + 执行 + 清理回调。 这个回调是一些粗糙的汇编代码，它布置了大量 ROP gadget，将参数（要么是硬编码的值，要么是基于作为 TpAllocWork 参数传入的结构体中的偏移量）弹出到正确的寄存器中，然后返回到下一个 gadget/函数。在某些函数调用之间，通过压入 5 个垃圾值和一个使栈指针移动 40 字节的 gadget...