744722817 能过某神的检测吗，某联盟手游模拟器运行都检测为gua，大佬的这个方案能过不[em_89]

mb_hfayfkpi 大佬有Android的使用案例嘛[em_51]

EX呵呵 给内存dump下来然后用qiling仿真来dump这是为了过检测吗？

袁伟业 有什么好办法对抗这种驱动读写吗？

走过_509423 大佬 ,能解释一下这命令中的参数意义么? ptr --mask 0xFFFFFFFFFFFFFC00 --depth-max 4 --offset-max 512 --result-max 512  ...

ptr --mask 0xFFFFFFFFFFFFFC00 --depth-max 4 --offset-max 512 --result-max 512 0x563db339b000 0x563db339c000 0x563db53396d0 

--mask 是内存块掩码，比如我们要搜索0x563db53396d0， 那么这个指针所处的内存块就是0x563db5339400

(0x563db53396d0 & 0xFFFFFFFFFFFFFC00), 然后内存里每8个字节当作一个指针然后(指针 & 0xFFFFFFFFFFFFFC00) == 0x563db5339400的时候，程序就认为找到了对地址0x563db53396d0的引用。接着这个引用指针就会到做下一个目标地址进行下一轮搜索，直到这个指针落在指定的范围内。

--depth-max 意思是最多搜索多少级指针 

--offset-max 意思是每级指针的最大偏移量 

--result-max 是结构达到这个数量后停止扫描 

0x563db339b000 0x563db339c000 是内存区域范围，比如给的是exe的bss段或data段，就是搜索全局变量到目标指针的引用路径。当搜索到落在这个区域的结果时，视为成功。

0x563db53396d0 是目标地址 

不吃早饭 emmmmmmm，不是认为楼主这套东西没用，开源点赞没话说，但是还是想问一下，它和CE以及GG修改器之间的区别是什么

不吃早饭 我看刑，说吧准备做哪个游戏[em_87]

不知世事 扫描内存的时候，使用mincore过滤掉缺页内存不就可以绕过检测了么，用魔法打败魔法

ycmint 那你的厉害方案是啥呢

ycmint 或者，我压根不需要解决加载ko 这些事。。我找个合适的地方，binary 插入vmlinux进去就好。。。

ycmint 文章目的是什么？process_vm_readv 和 process_vm_writev 自实现，绕过 调用检测？ 那为啥不直接参考 这辆syscall 的内核实现。。。。bug 还少。。。