# 读取SSDT函数原地址
------

读取SSDT函数NtOpenProcess原地址，并和当前地址比较判断是否被HOOK
> * 效果

------
## 效果
![image](https://github.com/luguanxing/Kernel-Driver/blob/master/05-%E8%AF%BB%E5%8F%96SSDT%E5%87%BD%E6%95%B0%E5%8E%9F%E5%9C%B0%E5%9D%80/pictures/1.jpg?raw=true)
<br>
