1.函数钩子：可以向被注入线程插叺木马代码

2.系统API钩子通过给系统的API附加上一段小程序，达到监视甚至控制应用程序对API的调用3.输入地址表（IAT）钩子，用另一个函数的地址替换DLL输入函数的地址4.中断分配表（IDT）钩子替换中断分配表中中断服务程序（ISR）的入口地址5.IO请求包函数表(IRP)钩子，替换IRP函数表的一些表项來达到隐藏目的如文件.网络端口.注册表项等。6.SSDT钩子通过修改SSDT表中某些函数地址为自己的函数地址，可以达到控制函数处理过程和过滤返回结果的目的7.Shadow SSDT Hook ,Shadow SSDT的作用和SSDT本身差不多，只不过它主要是提供一些基于图形用户界面（GUI）下的系统服务函数并保存了一份与SSDT相同的服务列表，当然这也是提供给基于GUI下的程序调用的.8.Inline Hook , 是直接在以前的函数替里面修改指令，用一个跳转或者其他指令来达到挂钩的目的9.FSD Hook ,通过编寫FSD Filter Driver（文件系统驱动过滤器）来达到目的10.FSD Inline Hook ，它直接将系统厂商编写的相关功能使用自己的函数去取代但具有高度危险性容易引起系统崩潰。