问个混合钩子的问题

看了SUBVERTING WINDOWS KERNEL这本书 我再看到混合钩子的地方有点迷糊
它说当在IAT找到要找的函数后用SSDT方法进行钩子函数，一个是用户地址 一个是内核地址，怎么能用SSDT方法来勾呢
而且 如果是用SSDT方法来勾 那还有必要从IAT里面找到函数吗 直接挂不就可以了