插件实现原理:
http://www.joenchen.com/archives/929
OD插件
http://www.pediy.com/kssd/pediy11/107389/763761/39130.pdf
基于OD插件的内核调试器的设计与实现
http://www.docin.com/p-131097981.html
用symbol来获得ShadowSSDT的原始地址和函数名
http://www.pediy.com/kssd/pediy10/94676.html