ac 是我为好玩而制作的反作弊程序 (lol)。
- 附加线程检测
- 进程模块 .text 部分完整性检查
- 通过 isr iretq 进行 NMI 堆栈分析
- APC、DPC 堆栈分析
- 返回地址异常钩子检测
- 链接 .data 指针检测 (iffy)
- 通过 obj 回调进行句柄剥离
- 进程句柄表枚举
- 系统模块设备对象验证
- 系统模块 .text 完整性检查
- 线程 cid 表项删除检测
- 驱动程序调度例程验证
- 各种硬件标识符提取
- EPT 钩子检测
- 驱动程序和模块的各种图像完整性检查
- 超级用户检测
- HalDispatch 和 HalPrivateDispatch 例程验证
- 动态导入解析和加密
- 通过配置空间扫描检测恶意 PCI 设备
规划的功能
- 我已经录制了一个使用 CS2 运行程序的示例。请注意，vac 已明显禁用。 如果您决定使用蒸汽游戏进行测试，请不要忘记在不安全模式下启动
在继续之前,请确保您启用测试签名模式,因为此驱动程序未经签名。