通过更改SSDT表的内核函数跳转地址来实现对windows内核函数的hook，需要安装WDK来实现编译。 注：本例主要实现对内核函数ZwSetValueKey的hook，本程序仅用于学习用途，任何人不得利用该代码从事非法活动。