从窗口下手突破杀软驱动拦截

最近下载了卡巴斯基2010，发现其主防较以前版本又有了大幅度的提高．最明显的变化是增加了许多Shadow SSDT的钩子．对窗口的一些操作进行了拦截，感觉要突破又成了个大麻烦。