再谈inline hook以避免BSOD

现在的安全工具一般使用SSDT hook，而Rootkit则用inline.hook。SSD Thook比较简单，相对inlinehook也稳定些，不怎么BSOD，但是隐藏’陛不好，用一些安全工具可以很容易看到被hook了。而inlinehook则相对隐蔽些，不易被发现，但却不怎么稳定，很容易BSOD了。我也写过一些关于inline hook的东西，在虚拟机下可以正常运行，在本机却BSOD了。初步估计是什么地方没考虑好，便仔细查看自己的代码，终于发现了问题所在。