StephenKong

常用链接

统计

最新评论

这里简单的说eax起了一个把进程C内核堆栈内容复制到进程A内核堆栈的作用。而last完全可以没有,直接填一个"=a"(prev)就可以了,因为在宏展开后实质上就是这样的。这里用last只不过是为了便于理解。注意,在宏里面,出现last的地方实质上就是prev。