KsDumper

🔴 此仓库因 Capcom 驱动程序已被修补而过时 🔴 感谢 mastercodeon314 ，现已提供可在 Windows 11 上运行的移植版本。尽情享用！ https://github.com/mastercodeon314/KsDumper-11 KsDumper 我一直对逆向工程很感兴趣。几天前，我想出于娱乐目的查看一些游戏内部结构，但发现游戏被加壳并由 EAC（EasyAntiCheat）保护。这意味着它的句柄被剥离，我无法从 Ring3 转储该进程。我决定尝试编写一个自定义驱动程序，以便能够在不使用 OpenProcess 的情况下复制进程内存。我对 Windows 内核、...