KsDumper

由于 Capcom 驱动已被修补，此仓库已过时。 感谢 mastercodeon314，现在已有一个在 Windows 11 上运行的端口。 请尽情享受！ https://github.com/mastercodeon314/KsDumper-11 # KsDumper 我一直对逆向工程很感兴趣。 几天前，我为了好玩而想查看一些游戏内部信息，但它被 EAC（EasyAntiCheat）封装和保护。这意味着其句柄已被剥离，我无法从 Ring3 中转储进程。我决定尝试制作一个自定义驱动，以便我可以在不使用 OpenProcess 的情况下拷贝进程内存。我对 Windows 内核、PE 文件结构一无所知，因此我花了大量时间阅读文章和论坛，才完成了这个项目。

特性

• 使用内核驱动程序（x86 和 x64）转储任何进程的主模块

• 重建 PE32/PE64 头和部分

• 可在受保护的系统进程和带有剥离句柄的进程中使用（防止作弊）

• 以管理员身份运行 Driver/LoadCapcom.bat。不要按任何键或关闭窗口！ - 以管理员身份运行 Driver/LoadUnsignedDriver.bat。 - 在 LoadCapcom 命令中按 Enter 键以卸载驱动程序。 - 运行 KsDumperClient.exe。 - 赚钱吧！ 注意：驱动程序将保持加载状态，直到重启，因此如果您关闭了 KsDumperClient.exe，只需重新打开即可！ 注意2：尽管它可以转储 x86 和 x64 进程，但必须在 x64 Windows 上运行。

考虑到此项目的性质,强烈建议在虚拟环境中运行。我对系统可能发生的任何崩溃或损坏不承担任何责任。重要提示: 此工具不会尝试隐藏自己。如果您针对受保护的游戏,防作弊工具可能会将其标记为作弊,并在一段时间后禁止您使用。请使用虚拟环境。