其实内核、底层相关的东西，拿出来摆到台面上人家看不懂，所以大多数人都在闷声发大财……
对抗太累，有的时候对方会从根本想不到的地方进来，特别是有些地方别人是通过大量逆向工程研究得出的，比如之前比较著名的NtSystemDebugControl()，而且在ReactOS、微软的符号服务，WRK等的影响下，现在对内核本身的理解已经比较深入了，继续挖掘需要花费大量时间进行逆向工程。
对抗太累，有的时候对方会从根本想不到的地方进来，特别是有些地方别人是通过大量逆向工程研究得出的，比如之前比较著名的NtSystemDebugControl()，而且在ReactOS、微软的符号服务，WRK等的影响下，现在对内核本身的理解已经比较深入了，继续挖掘需要花费大量时间进行逆向工程。