отловить попытки контроля сторонной программой

[dorido]

возможно тема названна несколько не корректно, но ничего боле умного не придумал)
суть в том, что есть некая прога(cs)) и есть некоторые читы. необходимо отловить попытки читов влезть в cs. те интересно и как такие читы работают(хуки или что ещё) и как можно отловить непосредственно их деятельность.

зы так как существует несколько специальных прог типа cheating death и иже с ним, то было бы интересно как они работают и есть ли на них где-нить исходнички). гугл не сказал ничего конкретного.

[Twister]

1. Заблокировать доступ к памяти процесса. Примерно так же, как делает Карл Спермский - это перехват ядерных ZwOpenProcess, ZwOpenThread. Так же стоит контролировать ZwRead/WriteVirtualMemory.
2. Противостоять внедрению кода в процесс с помощью SetWindowsHookEx - тоже перехват, но только перехватывается соответствующий сервис из Shadow таблицы, а не из SDT.
3. Самы топорный способ - собрать базу признаков известных читер-программ и убивать их.

Если чит работает в нулевом кольце, то тут немного сложнее. Подробности в статье ms-rem'a на WASMe.

Если нет возможности соорудить драйвер, можно перехватывать соответствующие функции в юзермоде, путем внедрения кода, но это худшее из решений.