过游戏检测，驱动:读，写，隐藏内存

pglover丶:
没用 现在游戏都有crc检测 检测到修改内存不一样了就封号 只读不写才是稳的

【回复】有哪些方式检测 只读不写 或者说如何过读的检测
【回复】没事，有的是办法从别的地方入手，crc已经不太行了
【回复】但是读的打不过写的啊，如果不是直接封十年，只是封一个小时或者一天这种的，写一写也无所谓吧
你们都懂了可我不懂:
用另一个进程A的虚拟地址映射要读的物理地址所在物理页，然后用进程A的虚拟地址可以访问要读的物理地址里的内容，是这样做的吗？但是windows支持这么做吗……

【回复】回复 @shidedisda :看发回到服务器的数值，比较逆天的话，懂得都懂
【回复】回复 @shidedisda :呃就是在运行游戏时启动插件，然后这个插件就相当于游戏的进程[吃瓜]
盛夏空心:
有这个精力，直接脱机吧。他还检测个屁

落日独狼:
最稳妥的办法是构建硬件抽象层让windows运行在你构建的硬件抽象层，然后就能在-1层完全掌控。

【回复】回复 @愁綥 :用虚拟化来做