系统服务调度表(System Service Dispatch Table),该表可以基于系统服务编号进行索引,来定位函数内存地址。

SSDT(system service dispatch table,系统服务调度表)是内核中的一个数据结构,在系统服务调用过程中,最终会在内核态查找此表来找到系统服务函数的地址,因此通过修改此表就可以钩挂系统服务函数。