Eu li um pouco e descobri que os ganchos SSDT usando drivers em sistemas Windows 7 x64 são mais difíceis, propositadamente, por causa do Patch Guard / Driver Signing, enquanto nos sistemas x32 isso não acontece.

Então, existe alguma outra alternativa para sistemas x64? Quero dizer, existe alguma outra maneira que eu poderia ir para alcançar o mesmo resultado? (gancho global um ntdll api)