Ring0中HOOK SSDT实现注册表监控

如今对于内核的研究真是如火如荼啊．随便翻开黑防的一篇编程解析的文章就是讲内核的．看来这真的代表了一个趋势。这次我也想跟大家说说关于内核态注册表防修改、删除的问题，还是有关SSDT的，希望能对大家有所帮助。