读写驱动，只在fastcall处理读写函数，打开进程还是去hook原始函数头部和中部