双进程守护？内核对象？单实例....？抱歉会进程挂起...抱歉我还有HOOK....

那时候总会问自己，这次写的驱动，用Windbg调试过吗？ 写SsdtHook，手动找过吗？写ObjectHook知道对象结构吗？用FS寄存器获取信息？为什么能获取那么多的信息？，_kpcr与他有什么关系？那时候总会问自己，这次写的驱动，用Windbg调试过吗？ 写SsdtHook，手动找过吗？写Ob