检查与反检测

SSDT,MSR,INT
2E都是由ntoskrnl.exe导出的，所以地址也都应该位于其中，先获得模块地址（参数为11的ZwQuerySystemInformation函数），然后检测地址范围即可。
anti就是把参数为11的这个函数也给hook掉即可。