〜〜〜〜〜〜〜〜〜〜前提〜〜〜〜〜〜〜〜〜〜
ドライバファイル(sys)
※主要箇所のみ抜粋

/*APIフック*/
KeServiceDescriptorTable.ServiceTableBase(0xXXX) = 自作ＡＰＩ;

/*サービステーブル書換*/
NewServiceTable = ExAllocatePool(NonPagedPool, (KeServiceDescriptorTable.NumberOfServices) * 4);
memcpy(NewServiceTable, KeServiceDescriptorTable.ServiceTableBase, (KeServiceDescriptorTable.NumberOfServices) * 4);
KeServiceDescriptorTable.ServiceTableBase = NewServiceTable;

〜〜〜〜〜〜〜〜〜〜問題〜〜〜〜〜〜〜〜〜〜
上記、プログラムをコンパイル/実行すると、『ＡＰＩフック部分』でフックした
自作ＡＰＩがよびだされる。
しかし、上記プログラムを実行した後、あるプログラム(以降、プログラムＸ)を実行すると、
ＡＰＩフック部分でフックした自作ＡＰＩが呼び出されずに、本物のＡＰＩがよびだされる。
『サービステーブル書換』で、テーブルの書換えを行っているにもかかわらずだ。

ここで問題。
１．プログラムＸは、どやって、本物のＡＰＩのアドレスを取得しているのか？
２．プログラムＸは、どやって、本物のサービステーブルのアドレスを取得しているのか？
以上、わかるやつは、かかってこい