ssdt全称为SystemServicesDescriptorTable，中文为系统服务描述符表，ssdt表就是把ring3的Win32API和ring0的内核API联系起来。SSDT并不仅仅只包含一个庞大的地址索引表，它还包含着一些其它有用的信息，诸如地址索引的基地址、服务函数个数等。ssdt通过修改此表的函数地址可以对常用windows函数进行hook，从而实现对一些核心的系统动作进行过滤、监控的目的。一些HIPS、防毒软件、系统监控、注册表监控软件往往会采用此接口来实现自己的监控模块，SSDT到底是什么呢?打一个比方，SSDT相当于系统内部API的指向标，作用就是告诉系统，需要调