Kernel Tour
内核之旅
vendor hook
Normal Hook：
Restricted Hook：只能安装两个回调，不能被卸载