对运行中的进程保护

也许大家也是研究腾讯游戏的爱好者,对腾讯的游戏都有过这样的体会  例如OD与CE无法进行如以下操作：
（1）无法附加进程,
（2）无法打开进程,
（3）游戏进程被隐藏无法在工具中查看到,
（4）内存无法读取代码  
（5）内存修改后游戏掉线   
（6）无法双机进行调试  
（7）出现SX非法模块提示 `

例如DNF的TP保护就是HOOK了以下几个API函数来禁止上面刚才说的那些：
   NtOpenThread    //这是TP防止调试器在它体内创建线程   
   NtOpenProcess   //这是TP防止OD等在进程列表看到游戏进程
   KiAttachProcess   //这是TP防止其他软件附加它  
   NtReadVirtualMemory  //这是TP防止别人读取它的内存  
   NtWriteVirtualMemory  //这是TP防止别人在它的内存里面乱写乱画
  KDCOM.dll:KdReceivePacket  //这是TP这两个是COM串口的接受和发送数据
  KDCOM.dll:KdSendPacket      //这是TP主要用来方式别人双机调试,TP使用了KdDisableDebugger来禁用双机调试.  
TP通过将以上这几个API进行HOOK后 来保护游戏,