如题，在github上发现个项目Malware-Prediction

CreateFrameInfo函数都是用flirt技术识别出来的，但是ida的库明显更牛逼，f5效果也更好。而且cutter的反汇编相当的慢，很容易未响应，唯一的优点就是开源。

wldp机制由wldp.dll实现。像有一些系统进程比如svchost.exe、explorer.exe可能会加载这个dll来做一些安全策略。

抽象来看，这就是数据驱动的前端框架做的全部事情

因为steam的游戏他父进程必须是steam，但是x64dbg启动调试，父进程必须要为x64dbg，下面代码对x64dbg本身做了patch之后，x64dbg就没办法正常调试，此方法宣告失败。

https://www.cnblogs.com/PeterZ1997/p/10584557.html

x64程序地址都是高地址并且默认随机的，要把它固定在0x140000000,方便调试。

项目地址 https://github.com/weak1337/Alcatraz

C++调用lua函数日志

C++调用lua

首先获得lua的版本。

比较全面的网站 https://www.cnblogs.com/miracle77hp/articles/11163532.html

https://www.csdn.net/tags/OtTaYgysNDMzNTUtYmxvZwO0O0OO0O0O.html ，讲的很全面。

这个网上资料很多，挑选个熟悉的url。 https://blog.csdn.net/qq_21000273/article/details/52027708

@B向上找最近的@@

此问题导致pre op或者post op不被调用

main.cpp