驱动保护入门：过驱动保护基本概念与学习路径.pdf

第一课：过驱动保护之万事开头难

叶技术：

小浪

问题1：什么是驱动保护？

答：个人理解:为了保护某程序而开发的sys文件（sys即为驱动的后缀）。

当然你到达一定的阶段的时候你也可以开发出驱动保护自己写的程序。

问题2：为什么要学习过游戏驱动保护？

答：个人理解:为了分析游戏开发自己的辅助，但是在开发自己的辅助过程中，第一件事情

就是先要过掉游戏的保护才能分析游戏，所以过游戏保护是必学的.。

问题3：游戏驱动保护原理？

答：个人理解：HOOK某些内核函数来保护游戏不被一些调试软件分析

（比如常见的调试分析工具：CE.VE.OD等.）

游戏保护HOOK达到的效果:各类调试工具不能附加游戏进程，用调试

工具附加游戏进程时却