ObjectType_Callback这种hook的地址咋获取呢

在看雪看到这么一篇文章
http://bbs.pediy.com/showthread.php?t=180878&highlight=ObjectType_Callback

XT里面显示这种hook

文中指出 卸载这种hook的方法。。ObUnRegisterCallbacks函数解除注册即可，其参数是需卸载的函数地址

但是没有指出这个函数地址 怎么获取= = 。。。 大神们指点下把。。。

http://www.xuebuyuan.com/1655040.html

http://www.fx114.net/qa-247-43757.aspx