由于此类技术也多被恶意软件使用，一些安全软件不会在执行完自己的代码后执行修改前的自己，而是采用从原始文件中读取、分析、执行的方式，导致多个安全软件同时监控一个API时，只有一个生效。

　　出于性能考虑，不传递给原API处理而采用自己实现的代码完成该API的相应功能，那么也不会将相关信息传递给其他软件。

　　部分软件在执行完自己的函数后会把修改后的字节还原，然后调用原系统API完成功能后再次修改、挂钩。两个使用此实现的软件同时工作则可能造成互相调用导致死锁，程序没有响应。

　　(b) Ring0文件监控。与ring3的情况类似，但是后果更加严重。

　　由于inline hook不同实现造成的不兼容性很可能导致系统API无法正常工作，导致系统蓝屏。

　　例如：安天客户端产品（Antiy Ghostbusters４.0）早期版本采用大量inline hook，后因与其他产品严重冲突放弃；360安全卫士中inline hook有几种不同实现方式共存的现象，并且与360安全浏览器有重合的监控点；

　　挂钩之间相互调用，会导致死锁，系统死机；

　　采用替换SSDT的方式，则只有自己的挂钩有效，其他软件的挂钩均无效。

　　例如：360安全卫士等产品采用替换SSDT的方式，与其共存的安全软件通过标准方法获取的SSDT是无效的，导致其他安全软件功能出现缺失；

　　Vista以后微软对内核进行保护，部分对内核函数的修改会导致系统蓝屏。

　　例如：多个产品在内测和对外版本都出现过对关键内核函数进行修改，但是并没有仔细判断版本，导致兼容性出现问题而使系统蓝屏。