负责该公司软件反外挂几乎所有工作，包括驱动层，应用层。本人有七年外挂开发经验，C开发驱动，C++应用层，调试工具OD，CE，Windbg，IDA等调试工具很熟悉。 简单讲一下自己在外挂和反外挂方面的经验： 一，TGPx64项目产品：调试器，支持调试TP,BE,APEX,X3,NP,HP,EAC等游戏驱动保护，目前国内两家调试器市场其中的一家。 二，TGPx64项目产品：读写驱动（包括云驱动和无痕驱动），所谓云驱动就是服务器下发，用户一台机器一个特征一份独立的驱动文件，服务器24小时自动编译，这种方法很占服务器资源后来就放弃了。 无痕驱动：所谓的无痕驱动，就是隐藏驱动自身和调用驱动的应用层程序，让反外挂检测不到任何痕迹（有些检测是没办法过掉，比如反外挂驱动屏幕截图上传服务器人工分析）。 读写驱动，外挂所需要的一些基本功能：读和写内存，取进程模块地址，申请释放远程内存，调用游戏CALL，隐藏进程，保护进程，隐藏文件，反注入，反调试，反屏幕截图,反上传，动态过PG（Hook SSSDT）保护窗口。 基于VT技术的EPT内存隐藏（某些游戏主播外挂需要用到，只支持Intel的CPU）。这些功能都是为了躲避游戏反外挂的检测，加强防封效果。WFP网络驱动，拦截网卡（包括有线和无线网卡都可以）封包数据，可以过掉游戏某些封包检测， 也可以用于软件的破解（比如辅助破解）。 三，TGPx64项目产品：工作室辅助（有自动剧情，搬砖，站街），游戏以DNF为主，开发语言以易语言和C++，不过以易语言为主，C++太麻烦，辅助开发讲究的是速度。核心技术靠的就是驱动，驱动可以过DNF游戏各种检测，至于功能，网上面一堆免费开源的源码， 只要把驱动弄好就行。 四，TGPx64项目产品：LOL防封（用驱动实现防封效果），由于风险问题，腾讯抓的很紧，所以不方便透露。 五，SKProtect项目产品：Windows平台内核安全引擎个人版本，保护个人软件安全，反调试，反破解，反注入，反上传，反特征。去掉读写驱动的读写内存和取进程模块地址和申请释放远程内存功能，其它功能基本上都保留，以防御为主。 五，SKProtect项目产品：Windows平台内核安全引擎企业版本，保护网络游戏安全，反调试，反注入， 监控外挂各种可疑行为并上传服务器（DLL类型的外挂也包括在内），监控游戏内存关键地址是否发生变化，监控扫描各种驱动类型外挂所用到的驱动模块。 目前企业版本由于时间，人员，资金问题，一直没有太大的进展，一直处于开发阶段，反外挂确实很难做。