简单获取Object Procedure的原始地址

随着Hook技术的发展，Object Hook越来越流行。相应的．检测Object Hook已经成了ARK必备的一项。比较著名的ARK工具中就有XueTr和Rku能够检测Object Hook。当然．我对写ARK没有兴趣．只是比较好奇这些工具的检测是如何实现的．于是准备编写代码来实现获取原始的Object Type Procedure地址。翻看了一下往期的黑防，还没有人写过相应的文章，所以在此与大家分享一下思路和心得。