안녕하세요.
다음의 부분에서 계속 filtering 되는 거 같은데,
mov(0xc7)을 안써도 변수로 들어간 친구가 0xc7 이 되는것 같은데
어떻게 우회할 수 있을까요?
+) 지금 해당 부분에서 c7로 쓰인게 뭔지 어떻게 알 수 있을까요?
답변주시면 감사드리겠습니다.

1d: 48 01 c7 add %rax,%rdi

1d: 09 c7 or %eax,%edi

const uint8_t banned[] = {
0x88, 0x89, 0x8A, 0x8B, 0x8C, 0x8E, // MOV
0xA0, 0xA1, 0xA2, 0xA3, // MOV
0xA4, 0xA5, // MOVS
0xB0, 0xB1, 0xB2, 0xB3, 0xB4, 0xB5, 0xB6, 0xB7, // MOV
0xB8, 0xB9, 0xBA, 0xBB, 0xBC, 0xBD, 0xBE, 0xBF, // MOV
0xC6, 0xC7 // MOV
};