roothit 对于hook从ring3有很多ring3到ring0也有很多根据api调用环节递进的顺序在每一个环节都有hook的机会可以有int 2e或者sy

对于hook,从ring3有很多,ring3到ring0也有很多,根据api调用环节递进的顺序,在每一个环节都有hook的机会,可以有int 2e或者sysenter hook,ssdt hook,inline hook ,irp hook,object hook,idt hook等等。在这里,我们逐个介绍。