hackshield是一款網(wǎng)游反黑客系統(tǒng)。HackShield主要功能在EHSvc.dll中，通過驅(qū)動來修改SSDT進行反調(diào)試。驅(qū)動文件是作為附加數(shù)據(jù)綁在EHSvc.dll文件尾部。動態(tài)的解出，HackShield加載完畢馬上刪除（大概存在幾秒鐘就被刪掉了）。obL紅軟基地

Hackshield主要功能

服務(wù)器聯(lián)動功能。obL紅軟基地
攔截自動操作。obL紅軟基地
攔截加速。obL紅軟基地
攔截反編譯。obL紅軟基地
攔截內(nèi)存修改。obL紅軟基地
攔截文件惡意修改。obL紅軟基地
攔截信息鉤子。obL紅軟基地
自動更新功能。obL紅軟基地
服務(wù)器聯(lián)動功能：不僅對游戲客戶端進行本地保護，也通過游戲服務(wù)器的校驗功能，組成一個完整的保護體系。obL紅軟基地
攔截自動操作 : 可以攔截利用鼠標自動操作游戲程序。obL紅軟基地
攔截加速 : 在微處理器級別實時確認系統(tǒng)時間和操作系統(tǒng)中生成的時間差，可以根據(jù)游戲性質(zhì)設(shè)置5個級別的監(jiān)測選項。obL紅軟基地
攔截反編譯/調(diào)試 : 可以攔截利用反編譯工具分析游戲程序和試圖進行反編譯的黑客行為。obL紅軟基地
攔截內(nèi)存修改 : 可以攔截利用核心層直接跟蹤內(nèi)存來調(diào)整數(shù)值的黑客行為。obL紅軟基地
攔截惡意修改文件 : 可以定期監(jiān)測/攔截文件是否被篡改。obL紅軟基地
攔截信息鉤子 : 可以攔截黑客利用Windows上的信息鉤子功能獲取黑客所需活動事件。obL紅軟基地
實時監(jiān)測玩家游戲進程。obL紅軟基地
CPU占用率極小。obL紅軟基地

HackShield截圖

obL紅軟基地