ObRegisterCallbacks的运用
ObRegisterCallbacks()有什么用？继从Windows Vista以后的64位系统都PG（PatchGuard）的存在，所以应用程序不能随意的通过 HOOK SSDT 等方式来修改内核，因为会触发 PatchGuard 保护造成蓝屏。所以现在的64系统的程序通过内核函数ObRegisterCallbacks来实现对自身的保护 。本文不会介绍原理之类的，其内部实现可以使用IDA工具查看其反汇编代码，另外，该函数不能运行在XP环境下，且需要在驱动中调用，应用层的程序是调用不了的，并且
