PC端反外挂系统研发手记1.重现原神驱动功能之防内存修改

    具体细节的实现这里不方便透露，我只是把功能结果输出，从2009年入这游戏安全这行到现在10多年了，是时候给过去做一次总结了。对于这套系统的研发,经历了早期XP系统的SSDT HOOK。现在如果用SSDT HOOK 那是会直接蓝屏的 。这里要说的一点是驱动签名的事情，这里由于是还没公测，所以用的是灰黑的驱动签名，这类驱动签名早已被杀毒软件例如黑名单，不过不影响自己内部测试。

       在2020年的6月份去了上海的某神公司，不知道当时是咱回事，里面两个领导手上拿着白纸是懂非懂的问了我一些问题，然后就结束了，不能电话远程先谈吗。同年9月份某神的外挂满天飞。各种工作室利用角色连号抽卡。