ring3下查找ssdt地址并显示哪些被Hook了可恢复恢复ssdt使用ZwSystemDebugControlbytopmint网上搜到的地址很多不能下了就在这放一份注意:xp后期版本封了这个函数的写内核功能只能显示哪些ssdt被hook无法恢复之