以下 HOOK 需要 全局：
| 函数名 | 作用 | Hook 后 |
|---|---|---|
| NtOpenThread | 创建内核线程 | 防止调试器在内部创建线程 |
| NtOpenProcess | 打开进程 | 防止OD等调试工具在调试列表中看到 |
| kiAttachProcess | 附加调试进程 | 防止被附加 |
| NtReadVirtualMemory | 读取虚拟内存 | 防止自己进程被读内存(ReadProcessMemory) |
| NtWriteVirtualMemory | 写内存 | 防止内存被写 |
| KdReceivePacket | KDCOM.dll中Com串口接收数据的函数 | 自己做过滤（和双机调试有关） |
| KdSendPacket | KDCOM.dll中的Com串口发送数据函数 | 自己做过滤（和双机调试有关） |