内核Hook（进程、文件、注册表等），主动防御产品的驱动程序。