结论

经测试，SetProcessValidCallTargets函数无法设置非16字节对齐的函数地址，并不会让设置地址开始的16字节区域全部有效，而是只能让设置的地址有效（1字节），所以网上很多文章认为调用SetProcessValidCallTargets可以让CFG形同虚设的观点是怎么回事呢。我不知道。

// 查看当前进程是否启用了CFG
BOOL EnabledCFG() {
  PROCESS_MITIGATION_CONTROL_FLOW_GUARD_POLICY cfg_policy;
  if (GetProcessMitigationPolicy(GetCurrentProcess(),
                                 ProcessControlFlowGuardPolicy, &cfg_policy,
                                 sizeof(cfg_policy))) {
    printf("EnableControlFlowGuard: %d\nEnableExportSuppression: %d\n",
           cfg_policy.EnableControlFlowGuard,
           cfg_policy.EnableExportSuppression);
    return TRUE;
  }
  return FALSE;
}

使用的是三星T7 Shield 2TB，Type-C接口连接，盘内差不多有1TB的文件。

上面一行是使用三星官方加密功能后的性能，下面一行是不使用加密的性能。可以看到加密对随机写入的影响还是比较大的。

miniz库真的很mini，只有两个miniz.c和miniz.h两个文件。直接放到工程里就能用。

如果将执行这段代码的程序叫做程序A，被执行的程序叫做程序B（这里是notepad.exe）。用这种方法执行程序B的好处是程序B的父进程不是程序A，如果直接用ShellExecute和CreateProcess执行，则A是B的父进程。

治末而忘其本，穷委而昧其源。

这句话出自郭嵩焘，他是清朝政府正式派出的第一个驻英法公使。这句话的意思是，只治理了一些细微末节而没有追究其根源，只看见了大概的情况而未认识到精微之处。郭嵩焘认为中国贫弱的根源在于“纲纪废驰，吏治不修”，而“中体西用”则是“治末而忘其本，穷委而昧其源，夫政教之及人本也，防务末也”。他主张应该取西方之长，补中国之短，由器而学而政教，以实现国家振兴。郭嵩焘的思想先驱之路充满坎坷，但他的见解对于中国的现代化进程仍具有启示意义。