用EPT来hook函数的话
是用EPT hook + SSDT hook,还是EPT + Inline hook
哪种方案更好一点,有没有懂VT的佬指点下
[培训]Windows内核深度攻防:从Hook技术到Rootkit实战!