-
-
[原创]某号称国外最强反作弊如何偷鸡监控和拦截鼠标输入
-
发表于: 2021-6-8 19:32
-
mouclass.sys!MouseClassServiceCallback（原版）
由于mouclass.sys尚未被PatchGuard保护，所以某国外大厂的FACEIT.sys直接暴力挂上了inlinehook：
可以看到该“大厂”只使用了[rsp+offset_retaddr]作为返回地址
而且仅仅只是上报retaddr，PID，TID等信息，并没有做拦截
完整伪代码：
而另一个大厂的vgk.sys虽然也挂了inlinehook：
但它品味素质修养明显就比FACEIT.sys高很多
可以看到它也有监控返回地址：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2021-6-8 19:46
被hzqst编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
貌似把反射关了就行了。 |
