函数CALL地址替换实现深度钩子

相信玩过驱动的人都知道“钩子”，它的威力和用途本文就不赘述了。《黑客防线》以前的文章在讲函数钩子的时候，基本都是SSDT Hook和修改函数头五字节或两字节的InlineHook．很少讲到深度的Inline Hook。经过查找资料，我发现修改函数内部的CALL地址也能实现Inline Hook。