Стоит отметить, что хотя это может звучать тривиально, на самом деле это довольно нетривиальный доказательство концепции, так как, помимо проверки опкодов, он также должен разворачивать как запись rodata, так и текстовую релокацию к системному вызову – две крайне распространенные функции, которые вам нужно будет использовать!