CSGO_CrowAntiCheat
Developer : huoji and Truman
功能列表:
MiniFilter屏蔽dll注入
ObreGisterCallbacks 屏蔽句柄
DLL隐藏模块扫描
壳侦查
可疑文件上传
简易启发扫描
即将完成的:
1. 代码错误控制模块 *
2. 窗口覆盖检查 *
3. CSGO注入反作弊模块 *
4. 下载服务端的白名单数字签名列表 *
5. 机器码封锁 *
6. 捕获mouse_event等鼠标模拟 事件 *
7. 窗口截图 *
8. DNSCACHE、驱动、USN扫描 *
9. Steam账号历史记录
dll要做的:
1. 检查VMT表是否正常 *
2. 隐藏D3D接口 *
3. 隐藏主要模块接口 *
4. 游戏D3D窗口截图 *
驱动要做的:
1. MmUnloadedDriver扫描 *
2. 剥离csrss.exe 、 lsass.exe的句柄 *
使用方法：
生成CrowAntiCheat_Client.exe 和 test.sys文件，置于同一个文件夹下，管理员权限运行CrowAntiCheat_Client.exe，然后任意找一个程序改名为csgo.exe再运行
整个流程写在了 start.bat 里