#HackShield简介
HackShield是一款专为网络游戏设计的反黑客系统，核心功能位于EHSvc.dll中，并通过驱动程序修改SSDT以实现反调试。其驱动文件嵌入在EHSvc.dll尾部，动态解压并在加载后立即删除。HackShield采用安博士公司的防病毒技术，具备多种防护功能：
1. **外挂检测**：基于特征码识别外挂，实时监测并拦截内存入侵和加速外挂。
2. **防止反编译**：阻止Debugger分析游戏程序，防止非法入侵。
3. **拦截Hooking**：防止通过Windows Message Hooking获取事件。
4. **文件完整性保护**：确保HackShield文件未被篡改。
5. **拦截自动操作**：防止Auto Mouse等自动化工具影响游戏。
6. **Packer加密**：对文件进行加密和压缩，防止代码修改。
7. **智能升级**：提供最新的检测引擎更新。
此外，HackShield还具备服务器联动功能，实时监测玩家游戏进程，CPU占用率极低，确保游戏环境的安全与稳定。
Hackshield主要功能
根据特征码感知外挂
利用安博士公司防病毒技术，检测引擎是是否有外挂拦截内存入侵
拦截在内核级别上直接跟踪内存、操作结果值等方式的非法入侵拦截加速外挂
为了拦截加速外挂，随时确认Microsoft进程层面上的系统时间和操作系统上的逻辑时间之间的差距。当发生一定时间以上的差距时，通知游戏客户端。
防止反编译
为了防止利用Debugger分析游戏程序、非法入侵的试图行为，拦截所有Debugger的跟踪。
拦截Message Hooking
拦截使用Windows的Message Hooking功能，获取非法入侵所需的事件。
防止文件的篡改
对Hackshield进行初始化或正在执行游戏时，确认HackShield本身的文件是不是起初分发的文件。
拦截Auto Mouse
拦截Auto Mouse，防止自动鼠标输入，操作游戏程序，使游戏服务器上发生过多负荷。
packer导入
导入Packer对HackShield的文件以及相关DLL文件进行加密和压缩，防止修改HackShield的代码。
提供智能升级
随时提供拦截非法入以及非法入侵工具检测引擎。游戏客户端通过指定的更新服务器，可下载最新的拦截非法入及非法入工具的检测引擎。
服务器联动功能。
拦截自动操作。
拦截加速外挂。
拦截反编译。
拦截内存修改。
拦截文件恶意修改。
拦截信息钩子。
自动更新功能。
功能简略说明
服务器联动功能：不仅对游戏客户端进行本地保护，也通过游戏服务器的校验功能，组成一个完整的保护体系。
拦截自动操作 : 可以拦截利用鼠标自动操作游戏程序。
拦截加速外挂 : 在微处理器级别实时确认系统时间和操作系统中生成的时间差，可以根据游戏性质设置5个级别的外挂监测选项。
拦截反编译/调试 : 可以拦截利用反编译工具分析游戏程序和试图进行反编译的黑客行为。
拦截内存修改 : 可以拦截利用核心层直接跟踪内存来调整数值的黑客行为。
拦截恶意修改文件 : 可以定期监测/拦截文件是否被篡改。
拦截信息钩子 : 可以拦截黑客利用Windows上的信息钩子功能获取黑客所需活动事件。
实时监测玩家游戏进程。
CPU占用率极小。
