网上很多文章都有关于SSDT的完整的实现但是没有关于Shadow?SSDT的完整实现目前最好的文章是《shadow?ssdt学习笔记?by?zhuwg》我这里的程序也很多参考了他的文章在这里谢谢了我这里给出一个hook?shadow?ssdt的完整实现的驱动和3层的代码这里主要是hook?了NtUserFindWindowExNtUserBuildHwndListNtUserQueryWin