c/c++游戏逆向驱动开发，游戏辅助保护盾

每日一行代码

已于 2022-06-29 21:12:17 修改

阅读量2.3k

点赞数

分类专栏： C/C++ Windows驱动开发进程保护文章标签：游戏逆向驱动开发进程保护权限控制内存安全

于 2022-06-29 21:01:29 首次发布

本文链接：https://blog.youkuaiyun.com/a772336300/article/details/125529249

版权

功能介绍:

1.降低游戏权限，提升游戏权限，禁止游戏后台截图。

2.保护进程，隐藏进程，进程内存不被读取。

如图：

部分功能展示:

//程序降权
NTSTATUS ChangeHandleAccessState(ULONG ulProcessId, ULONG ulProtectPid)
{

    PEPROCESS EProcess = NULL, ProtectEProcess = NULL;
    ULONG_PTR Handle = 0;
    PHANDLE_TABLE_ENTRY Entry = NULL;
    //HANDLE pointed addr
    PVOID Object = NULL;
    POBJECT_TYPE ObjectType = NULL;
    PHANDLE_TABLE HandleTable = NULL;

    if (!(NT_SUCCESS(PsLookupProcessByProcessId((HANDLE)ulProcessId, &EProcess)) && NT_SUCCESS(PsLookupProcessByProcessId((HANDLE)ulProtectPid, &ProtectEProcess))))
    {
        return STATUS_UNSUCCESSFUL;
    }