挂钩KeUsermodeCallback 函数来实现自己的“财产保镖”