Visual c++ NtOpenFile和NtCreateFile函数无迂回地挂钩

我想在C++中的NTDLLDL中把NtoPoFrand函数和NtCyrAtFeFLE函数挂钩，我使用传统的方法，在API项目中用MS DeNoRs编写代码，但它崩溃了，我该怎么办？你可以在网上找到大量的例子和教程。这种方法比迂回法可靠，但不如迂回法强大；因为它无法在地址空间中安装宽挂钩。你需要挂接所有模块的IAT，你想进行呼叫拦截。

你能给我推荐一些关于IAT挂接的论文，或者一些用IAT挂接完成的项目，或者一个关于这个的链接吗？试试翻译（谷歌、必应等）。