¿Qué hace el servicio HookPort? ¿Cuál es el motivo del fracaso del inicio?

Hookport.sys es el módulo principal utilizado por 360 Security Guard para conectar el sistema. El método principal consiste en instalar funciones de enlace para SSDT y shadowSSDT. Sin embargo, utiliza un método de implementación relativamente especial, lo que dificulta que muchos software ARK convencionales detecten el gancho de 360 ​​Security Guard. Dado que este método rara vez funciona en las tablas del sistema, es relativamente estable. Hookport.sys solo proporciona las operaciones de filtrado y funciones auxiliares más básicas, y no implementa la parte de estrategia en sí. La parte de la política la implementa 360SelfProtection.sys y se comunica a través de extensiones del dispositivo.