FS文件里的Hackshield是什么东东啊,有啥玩意用处?

hackshield是一款网游反黑客系统。 1.主要功能在EHSvc.dll中。 2.通过驱动来修改SSDT进行反调试。驱动文件是作为附加数据绑在EHSvc.dll文件尾部。动态的解出,加载完毕马上删除(大概存在几秒钟就被删掉了)。 目前的成果: 1.让EHSvc.dll被脱壳后,也能通过hackshield系统的自效验。 2.去掉反调试。