一种通用的 Shadow SSDT 原始地址获取新方式

挂钩恢复是一项重要的安全技术。对Shadow系统服务描述表（SSDT）挂钩检测以及恢复方法进行分析，传统方法中的原始地址获取方式不仅存在Windows操作系统版本兼容性问题，而且代码逻辑复杂。针对该问题，提出一种通用算法，对ShadowSSDT原始地址获取方法进行改进，并设计了基址重定位方法，减少了代码量，有效提高了稳定性和兼容性。