浅谈Kernel EAT HOOK的检测与绕过

网上有关Kernel EAT HOOK的资料很少，我找到的只有一个，就是《黑客防线2009黑客编程VC专辑））中的《恢复Rjng O下的IAT和EATHOOK》。不过这篇文章的全部源码都放在了驱动里，不太安全（个人认为能放在Ring3的代码就放在Ring3，以保证稳定）。