隐藏IDT HOOK，可以过xuetr，PowerTool。发现windbg !idt命令也看不出，看来MS的哥们也偷懒

原理是利用了选择子。直接发码，关于IDT 的知识我就不科普了

上传的附件

IDThjack.rar