反模块、线程、进程回调（PsSetXXXXX）

参考资料：

1、模块、进程、线程回调函数的逆向

2、一字节anti创建进程线程等回调

1、清空全局变量PspNotifyEnableMask

PsSetCreateThreadNotifyRoutine、PsSetCreateProcessNotifyRoutine、PsSetLoadImageNotifyRoutine

 

2、注册无用回调函数占坑，因为注册回调有最大限制

例如PsSetLoadImageNotifyRoutine最大拥有8个回调