通過hook內核中ssdt表中的ntopenprocess函數，標號為35，可通過遍歷ssdt表查找得知，可實現進程保護。 適用系統：win7 64，需關閉驅動簽名保護 編程工具：vs2012+wdk8.0