江民2010 KiFastCallEntry hook保护原理分析

最近了解了一下新版本的江民2010．想看看有什么新的变化。在虚拟机中把江民2010安装起来，然后打开各种ARK工具分析。初步了解后．发现还是与以前相似，江民挂钩了一些SSDT和ShadowSSDT里的函数。