안녕하세요. 다음의 부분에서 계속 filtering 되는 거 같은데, mov(0xc7)을 안써도 변수로 들어간 친구가 0xc7 이 되는것 같은데 어떻게 우회할 수 있을까요? +) 지금 해당 부분에서 c7로 쓰인게 뭔지 어떻게 알 수 있을까요? 답변주시면 감사드리겠습니다. 1d: 48 01 c7 add %rax,%rdi 1d: 09 c7 or %eax,%edi const uint8_t banned[] = { 0x88, 0x89, 0x8A, 0x8B, 0x8C, 0x8E, // MOV 0xA0, 0xA1, 0xA2, 0xA3, // MOV 0xA4, 0xA5, // MOVS 0xB0, 0xB1, 0xB2, 0xB3, 0xB4, 0xB5, 0xB6, 0xB7, // MOV 0xB8, 0xB9, 0xBA, 0xBB, 0xBC, 0xBD, 0xBE, 0xBF, // MOV 0xC6, 0xC7 // MOV };