SSDT 中文名称为系统服务描述符表，该表的作用是将Ring3应用层与Ring0内核层，两者的API函数连接起来，起到承上启下的作用，SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基址、服务函数个数等，SSDT 通过修改此表的函数地址可以对常用 Windows 函数进行内核级的Hook，从而实现对一些核心的系统动作进行过滤、监控的目的。
通过前面的学习我们已经可以编写一个驱动程序并挂钩到指定的内核函数上了，接下来我们将一步步的通过编写驱动程序，手动的来解除 NtOpenProcess 函数的驱动保护，以此来模拟如何一步步干掉游戏保护。
一般情况下当游戏启动的时候都会加载保护，而这种保护通常都是通过在SSDT层挂钩来实现的，而一旦函数被挂钩那么通过前面的读取方式就无法读取到函数的原始地址了，如下图是一个被Hook过的函数，可以看到函数的当前地址与原始地址已经发生了明显的变化。
原文：https://www.cnblogs.com/LyShark/p/11563775.html