隐藏进程,针对当前所有的系统有效。采用删除进程活动链表的方式，更改系统的内核结构。-Hidden process, effective for all current systems. Process used to delete the active list of ways to change the system s kernel architecture.

ring3下的IAT HOOK,IAT是一个IMAGE_THUNK_DATAj结构的数组。只要程序装载进内存中，就只与IAT查询信息，所以可见IAT表是一个非常重要的位置。 如果在IAT表中把某个函数的地址修改为钩子函数的地址，当调用到函数的时候，就会执行到该钩子函数中去 -the ring3 under IAT HOOK, IAT is a IMAGE_THUNK_DATAj structure array. As long as the program is loaded into

导出表钩子的实例代码，导出表是pe的一个重要结构-import table hook

IAT表详解,进一步了解PE文件结构，从而了解计算机组成(detailed annotation for IAT)