浅谈HF最新平台检测

来源:互联网 发布:linux内核启动流程 编辑:程序博客网 时间:2024/05/01 07:27
内存挂检测莫过于readprocessmemory,还有指针的进程内检测  
相对于HF,比较奇怪,我不管是在进程内还是进程外都处理了,并且我只是单单处理检测,然后没改魔兽内存,不会被查,但是如果一修改魔兽内存马上就又被查了,难道还有其它地方的检测?我用CE驱动级别的查内存访问地址也没找到任何信息。
0 0
原创粉丝点击