本人菜鸟，刚入门，之前过了TP，
现在在玩泡泡堂的HS，无奈HS总是检测到OD，求大牛指点一下。

我的实验结果是：

1、运行原版OD（啥都不做）：
游戏立即关闭（就是OD开的瞬间，游戏就关闭了）

2、运行OllyICE.exe（啥都不做）：
游戏先NtOpenProcess我的OD.exe，再NtOpenFile我的OD目录，再NtCreateFile我的OD.exe
然后，过5分钟左右，弹出提示：
相关程序和游戏无法一起运行。（10501）
[D:\OllyICE\OllyICE.exe]

3、如果HOOK NtOpenProcess过滤掉OllyICE（修改PID，让它打开别的进程）
之后游戏会NtOpenFile我修改后的进程
最后提示：
相关程序和游戏无法一起运行。（10501）
[Undefined hacks (0x2000002b)]
（如果是过滤其他进程，则没事，说明不是过滤这个动作产生的问题）

另外，我如果关掉它的DPC定时器和系统回调，那么，我开任何程序它都不再OpenProcess和OpenFile了
XT和CE都能躲过检测，但OD开起来过几分钟还是弹出提示：
相关程序和游戏无法一起运行。（10501）
[D:\OllyICE]

从上面的实验情况，
我感觉游戏似乎还有其他方法在读OD的内存，但我不知道究竟是怎么读取的，求大牛指点！

另，我是用windbg+虚拟机进行双机调试，求教要如何下断点才能跟踪出谁在都读取OD的内存？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！