SSDT HOOK基本原理与实例介绍 中文PDF版

本文档主要讲述的是SSDT HOOK基本原理与实例介绍；SSDT既SystemServiceDispathTable。在WindowsNT下，NT的executive（NTOSKRNL.EXE的一部分）提供了核心系统服务。各种Win32、OS/2和POSIX的APIs都是以DLL的形式提供的。这些dll中的APIs转过来调用了NTexecutive提供的服务。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看