前几天写了一篇 360内核 inline Hook 分析  有朋友感觉我没有把360的Hook的函数说清楚以至于产生误会。上一篇博客确实没有把这个问题说清楚。   　　在上篇文章中说到360是Hook nt!KiFastCallEntry+0xe1 这个位置是没有错的，只是严格的讲是在_KiSystemServiceRepeat 当中进行的Hook，很有意思的是_KiSyste