n"; this TBufferWriter buffer, struct pt_regs CurrentRegs, OriginalRegs; // CurrentRegs表明长途进程中当时的寄存器值，OriginalRegs存储注入前的寄存器值，便利康复请注意，即便上面的FSEvent记载显现了发作了哪些更改，但更改的次序也不会显现在日志中，这是因为FSEvent API API在记载更改时所施加的粒度缺乏而导致的成果。 从服务器上的文件来看，小黑客仍是做了许多准备工作的，包含收拾各种活泼ip端，比方敞开3306、 1433端口的活泼ip：

那么怎么做到bypass呢，便是本文要表达的重点了。