1。获取ssdt函数个数

2。获取ssdt函数表中的所有函数

3。hook ZwQuerySystemInformation

4。unhook ZwQuerySystemInformation

5。根据用户给定的函数地址和ssdt表中的索引,修改ssdt表。-1. Get ssdt number of functions 2. Get ssdt all functions in the function table 3. hook ZwQuerySystemInformation 4. unhook ZwQuerySystemInformation 5. Given function according to the user address and ssdt table index, modify ssdt table.