Hook+Shadow+SSDT
Hook+Shadow+SSDT用于驱动学习的
下载地址
用户评论
64位系统性不知道行不行，试试先
64位系统一样的方法。