inline hook隐藏进程

虽说x64不导出SSDT地址了，但是也不是说我们无法隐藏进程了：1.暴力查找SSDT地址（通过EPROCESS或者通过枚举函数开头机器码）。2.inline
hook 你值得拥有。inline hook 也就是直接在内存中打补丁jmp到我的函数进行过滤然后返回。
步骤；1.挂钩（前5字节改为jmp）-->2.脱钩（改回原来的）-->3.调用原来的函数-->4.再次挂钩等待下次调用。