KNowlet 技術の休閒

由於.... 所以本人決定暫時閉關(?) 大概在跨完年後就打算把電腦封印了(太晚了吧=口=) 這期間沒辦法更新網誌，那網誌的其他作者又很 :( 所以只好來發個多版本支援的HS Bypass囉~ 順便當作聖誕( 太慢了吧！？ ) 和 新年禮物 XD Maybe WORK for any MS VERSION ！ Maybe... XD 只要這種改法不被AB的話應該可以撐好幾個版本...吧～

由於芥末日剛過? 也是I大的生日 ((噓~是秘密  O___< 所以決定來發個小玩具(工具?) 雖然說LE就很夠用了...可是我蠻喜歡CE6有對短程跳躍標示輔助線XD

其實蠻早就看到這個了...只是一直沒去解他XD 今天無聊就看了一下這樣... 其實我很好奇作者那些計算都是自己手工的還是有工具輔助呢XD? 轉： TMS_v151.2_ICS_人物快速移動(beta) 這個是超快速版，無設置調速

//TwMS_All_Version_物品定位 //Author: kkmomo

這次不知道誰找到 白大的部落格 ...

販售價格 1張-5張  1張230T 5張-10張 1張220T 10張以上 1張210T 1張-5張  1張46RMB 5張-10張 1張44RMB 10張以上 1張42RMB 7391手續費就是EX:1張 230+230*3% (230*1.03) 8591手續費就是EX:1張230+230*6%  (230*1.06) 可8591 or 7391 卡都是未開卡,可以想開的時候再開 聯絡方式: 即時通:card007@kimo.com QQ號:2330707447 RC: 帳號:dsnsli     群:25949068(找綠頭) 我們這裡販售的卡號絕對是安全的,不必害怕

//TwMS v151.2_ICS_黑暗無敵 //效果: 撞怪後完全無敵防魔防物理防陷阱 (換圖會再撞到一次) //Auther:Onion

//TwMS v151.2_ICS_穿越地板 //更新: 趴趴熊 //效果:人物跳起來後掉下去~

//TwMS v151.2_ICS_怪物瞬移4號 //更新: (RW)FOREVER

//TwMS v151.2_ICS_跳起來變游泳 //ICS: Onion //Update: (RW)FOREVER

//TwMS_v151.2_ICS_物理無敵 //Update: Onion

//TwMS_v151.2_ICS_自動丟錢 (5w) //Author: whocare? //Modify: kkmomo //Update: Onion

上次更新抱歉有個小地方打錯所以數據不能用，這次已修正了！ //TwMS v151.2_ICS_限定技能全圖 //Update: Onion

//TwMS_v151.2_ICS_快速掉物 //Author: kkmomo //Update: Onion

原文：摘自Cheat EngineHelp (v6.1) 翻譯：axdx Fro m:  [Reserved] - Cheat Engine 6.1 AutoAssembler Help 自動彙編可以讓你用寫腳本的方式，在不同的地址寫入彙編代碼。自動彙編可以在」內存瀏覽」(MemoryView)的」工具」(Tools)中找到。 有三個特殊命令可以使用：ALLOC，LABEL，以及FULLACCESS。使用LABEL，你可以事先宣告一個名子，並把它附給一個地址，接下來，你就可以用這個名子代替地址來使用。基本上，ALLOC也是相同的功用，只不過ALLOC還可以分配內存給你。

居然好像沒有人更新這個!? //TwMS v151_ICS_AutoLR //Update: Onion

[ENABLE] //TWMS1.51.1 移除生怪動畫(快速生怪) //ICS + Update: 歐歐=] alloc(CheckESP,64) alloc(MobNoAni,128)

這次檔案的來源稍稍不明...雖然大致上可以猜到是誰寫的拉XD 掃毒報告 測試成功圖就不放了...直接來載點...

//TwMS_v151_ICS_快速掉物 //Author: kkmomo

//TwMS v151_ICS_WalkToChar|MobLR+WalkJmp //Author: whocare? //Rewrite: kkmomo //Update: 趴趴熊

其實以前在某個地方早就發過這超沒技術性的文章拉XDDD 不過我也忘記丟哪去了所以重打一篇... 如果對其中所使用的CE指令不懂請看這篇...  超簡易數據閱讀註釋 這邊拿TwMS v151.1_ICS_怪物不退來當例子...

//TwMS v151.1_ICS_怪物不退 //更新 趴趴熊

//TwMS_v151_ICS_物品過濾

//TwMS v151.1_ICS_怪物瞬移4號 //更新:魷魚

//TwMS v151_ICS_限定技能全圖 //Update: Onion

//TwMS_v151_ICS_物理無敵 //Update: Onion

使用 新楓之谷洋蔥 - MSOnion 內附之 Data自動更新器 及可自動更新洋蔥掛所需之Data.ini

如果使用未經過認證過數位簽章的驅動，必須要在開機時進入Windows 前按"F8"選擇"停用 驅動 程式強制簽章"， 使用上並不是這麼的方便。現在分享一個更好的方式， 使用下面  Driver Signature Enforcement Overrider 直接停用數位簽章後就可以直接使用未經微軟簽證過的驅動版本了！

之前在綠色看到這個軟體，查了一下發現是微軟在以前用的一種技術... 陰影複製(Volume Shadow Copy Service,VSS) 版本管理工具對目前的軟體開發開環境來說相當重要，因為不管是軟硬體環境的改變、需求改變、軟體本身的 bug...等等，都會令軟體不斷地演進，我們必須記錄各個版本，以便隨時比對版本之間的差異，或者回到（rollback to）過去的某個版本；此外，當專案小組成員眾多時，工作交接、多人修改同一個檔案等情況，都有可能造成檔案的版本混亂。例如一支程式本來由張三撰寫，可是因為某些原因（請假、臨時支援其他專案、請別人 debug....）暫時由李四修改，後來又交回給張三。如果用傳統的檔案共享機制，每次有這種情形就要互相通知：我改好囉，請把檔案從檔案伺服器搬回你家，萬一有人忘了，可能就會造成檔案版本錯亂，而東西交到客戶手上才發現 bug 依然存在。  以上詳細可以查看... Visual SourceSafe 入門教學 以下這套軟體的功能可以以一句話概括... 不用擔心有檔案被鎖住而無法複製的情況。   ShadowCopy V2.02 Free Download ShadowCopy English (0.92MB) Copy all your files - even if they are locked by Windows File Size :0.92 MB Price:  Free System Requirements:  Windows XP, 2003, Vista, Windows 7, or Windows 8 

共享內存實現進程間大數據的交換 2003-08-11 11:21　 來源：yesky 　作者：中國電波傳播研究所青島分所郎銳　責任編輯：方舟 ‧ yesky　 評論( 2 ) 引言 　　進程間的數據交換和共享是一種非常重要和實用的技術。大、中型 軟件 的開發 設計 多是由眾多 程序 設計人員的合作完成，通常一個程序設計人員只負責其中一個或幾個模塊的開發，這些模塊可以是動態鏈接庫也可以是應用程序或是其他形式的程序組件。這些獨立開發出來的程序模塊最終需要作為一個整體來運行，即組成一個系統，在系統運行期間這些模塊往往需要頻繁地進行數據交換和數據共享，對於動態鏈接庫同其主調應用程序之間的數據交換是非常容易實現的，但是在兩個應用程序之間或是動態鏈接庫同其主調應用程序之外的其他應用程序進行數據交換就比較困難了。尤其是在交換數據量過大、交換過於頻繁的情況下更是難以實現，本文即對此展開討論，並提出了一種通過共享內存來實現進程見大數據量快速交換的一種方法。

決定再發個雷鬼來幫部落格衝人氣...吸引些小屁孩  (被打 程式名稱： 楓之谷雷鬼Ver_150. 2 .2

好久沒分享外掛了...看了個比較特別的功能地掛來分享一下 :) 原Po自： http://kkiick.com/viewthread.php?tid=25804 程式名子 ： AsKar（目前支援遊戲版本１５０.２）   程式作者： htljuo46126e  （ AsKar）   掃毒報告： 點我查看   程式圖片： 　　　 

轉自： http://kkiick.com/viewthread.php?tid=25808 我一定 是 瘋了，搞了一整天XD 順 便 練習看c++組譯後 的 code，還蠻有趣的 1st、2nd的地方要自己變更 可惜Define在Disable的地方不能用，不然可以少改一次 我只匯出eax、ebx、ecx、edx、esi、 edi 、esp、ebp這8個的值 stack的部分應該再 多 加個迴圈讀就好了，不過寫累了，有空再加~

模塊直接下載 by.Onion 轉： http://www.51xue8xue8.com/thread-15827-1-1.html   % s: I8 K/ |& ^, ?) M;  （微軟企業版的VB6.0插件 測試 通過） 5 y  P3 r& M5 J$ R1 Q9 r

章節切割器 v8.4 [黑色珊瑚] 繁體中文版 正體化 by.Onion 軟體名稱： ChapCuttor 軟體版本：v8.4 軟體語言： 正體中文 軟體性質 ： 免費軟體 原始出處： http://www.cnitblog.com/tsorgy/archive/2008/02/14/39736.html 軟體下載 ： 按這裡 以下內容轉自 作者原Po

NewMSOnion Beta -  20121123 http://knowlet3389.blogspot.tw/ 本頁已過期作廢！ 無法開啟程式請試試 右鍵 --> 內容 --> 相容性 ->[打勾]以相容模式執行這個程式 - -> [選擇]Windows 2000 -->  [打勾]以系統管理員的身份執行此程式 如果還是不行我也無解了ˊ_>ˋ 帳密讀取問題存在那麼久都沒人發現喔=   =" 我不小心把密碼讀成帳號了... 新功能"手動啟動模式"，當 "外部啟動"打勾後自動登入時就不會自己按Play， 你可以拿來幫破盾自動登入 XD

轉： http://old.xxxxx.im/viewthread.php?tid=25694 還是以前的名字比較好聽我覺得... 這個很好用的喔...稍微改一下還有很多用途... 這裡教了怎麼寫表跟查表... // Ret Address Recorder // Auther: Inndy

CRC轉ICS系列教學 by.kkmomo  發表於永恆血色 雖說我網誌右邊有一區的"楓之谷更新必備"不過貌似沒啥人看... 那我的文筆不太好或者寫得太艱澀... 今天就來分享別人寫的教學文XD 這邊不會整篇考過來，那想看教程的自己點連結進去喔... 2013/07/24 由於舊站已關閉，為了想學習的人只好把文章轉過來了

最近論壇有很多有技術的文章，雖然我知道這邊發沒多少人會看... 增加流量得發一些"實用"的東西，像是免費外掛T^T //Register Reader //Author: Onion

其實有些技術是被偷藏起來的... 本來是有大大說不要公開這技術的... 不過既然有人先發了，很多人應該也都會了吧XD? 那我吧以前打好的一篇文章發出來，不然以前打了沒發覺得有點浪費 :) 上一篇: [簡易篇]ICS解析(利用Call達到無須Bypass就可以使用的數據) 看懂了以後我們再來看看 ICS基本上就是在跟CALL玩遊戲...很重要的一點就是要追源頭，要追跳轉的源頭、Call的源頭...

受人之託... 幫忙讚一個吧XD http://tw.omg.yahoo.com/news/campusmovie-ndhu.html 東華大學所在地花蓮，是美麗純潔的淨土、純樸人情的原鄉。大自然身世的孕育、山與海的呼喚、小鎮人們悠然自在的生活、以及各族群文化交疊激盪後產生的多元社會…讓久居城市的你我，帶著歸真反璞的心情，迎向太陽初昇的東方。靜臥在風光秀麗的花東縱谷中，東華大學，它有國內最大的校園、寬廣的草原、遼闊的視野。在湖光山色中莊嚴大方、雍容優雅的校舍，多層次、多元化的空間提供你多元化的學習環境，一流的師資，全新的設備，帶領你進入學術殿堂。在歐洲莊園式宿舍中，綠意盎然，閑靜幽美，讓你盡情揮灑下自由自在的生活彩頁。 【東華大學】：人社二館。座落在圖書館旁

看到血色有人在伸手就順便更新了... 聽說有人想學VB WPM ICS的方法，那我把數據小改一下就好寫入很多了這樣... //TwMS v150.2_ICS_閃耀無敵 //Auther:Jer? //不雅文字由Onion更換 :P //效果: 撞怪後完全無敵 (換圖會再撞到一次)

不知道為啥這個每次過了幾個版本就沒人更新了呢XD? //TwMS v150.2_ICS_MobLR+WalkJmp //Update: Onion

轉: http://kkiick.com/viewthread.php?tid=25074 這個因為前陣子有接觸到演算法，看到有人寫了這個小東西覺得蠻有趣的， 所以轉過來分享一下... 有沒有人想用 QuickSort 來寫一個看看阿XD? 相信有人在怒 物品 過濾時常常會有困擾就 是 丟太 多 東西造成全部 道具 過濾這邊我有寫個排序整理程式 單純用氣泡排序 的 功能

//TwMS v150.2_ICS_物品過濾 //Up to date by.Onion from  knowlet3389.blogspot.tw

//TwMS v150.2_ICS_控怪左右 //Up to date by.Onion

很無聊地來發一個東西～A大大之前在社團發的一個可愛的小數據 那我原封不動地照原本的樣子更新了 根據A大表示"可以吸取全圖的物品到你腳下包括別人打的:)..." 那就給沒玩過的拿去玩玩吧~~~ 知道的請不要破梗:D 想知了事情的真相 歡迎大家加入社團一起討論喔~ XDDD

//TwMS v150.2_ICS_黑暗無敵 //Auther: Onion

//TwMS v150.2_CRC_只撿錢 //Auther: 冰Smith //AoB: 0f 85 ?? ?? 00 00 8b 45 08 2b 46 40 3d

//TwMS v150.2_ICS_人物座標左右走 (紅點) //Auther:Onion //好處是不會有偏移問題(需開起小地圖) //這個版本支援CEAutoAssembler了，也就是說可以加到打勾掛裡了這樣XD

TwMS v150.1 多開成功示意圖 原始出處為： http://www.bf.freebbs.com.tw/viewthread.php?tid=10406 由於外掛繼續測試中，所以繼續發布版本。。。有些朋友的電腦上還是無法登錄BeanFun帳號，希望有熱心的朋友遇到不能登錄的話聯繫下我，給我提供個測試環境。。   外掛新版本支持全圖打和無延遲，無延遲打得太快會容易掉線，請根據實際情況調整速度。。。 http://tw.itemshops.com/Master/GUsers.aspx 本帖隱藏的內容需要回復才可以瀏覽   MapleSay.dll  (748 KB) PS：轉帖請保持本文的完整性，並注明出自冰楓論壇。 [檔案清單] MapleSay.dll > 楓行者作者 cxxxx在冰楓論壇所發之免費多開 封鎖廣告.bat > 用以阻擋多開時所彈出之廣告，須以管理員權限執行，運行楓之谷時將檢測到hosts變動，請按下取消 不變動修改 (只會出現一次) 楓之谷多開.exe > 作者 ms890110之多開注入器 MMS.dll > 同 MapleSay.dll RemoteDll.exe > 外國知名注入器 檔案整理、分享自 http://knowlet3389.blogspot.tw 以下載點都是我自己上傳的...

大家一起來幫 Inndy大神.............................調教女僕~!? 我覺得我會被打耶...XD 順便問一下 連結清單超空的~有沒有人想交換連結啊XD? 山寨SimSimi -- CimiCimi

Screenshot It Enabler Screenshot It Enabler is an application for your windows or mac that allows you to take screenshots on your unrooted phone. Please download the version applicable to you: Screenshot It Enabler for Windows Screenshot It Enabler for Mac  ( alternate link ) Please note that this will only work if you have the " No Root Screenshot It " app installed on your phone. Important:  If you have trouble setting up the app, please contact me at eddie [dot] kim [at] gmail [dot] com with a detailed description of the issue. I'll help you get up and running. Related Links: "No Root Screenshot It" setup instructions for Windows "No Root Screenshot It" setup Installation instructions for Mac 【軟體介紹】 : 　　給沒有Root又苦惱於無法截圖的機友，不管是要分享還是留下精彩的畫面都很方便，隨時分享想分享的圖片。 No Root Screenshot It(螢幕截圖) 是可以通過點擊和搖晃截屏的強軟，本程式還支持截屏後立即分享、保存和剪切功能， 不需要ROOT權限即可使用 。

轉自: http://kkiick.com/viewthread.php?tid=24623 修正！原始出處為： http://www.bf.freebbs.com.tw/thread-10376-1-1.html 已確認可用

//TwMS v150_CRC_不顯示攻擊傷害

//TwMS v150_ICS_怪怪右吸 //Auther: Jer? //效果: 將怪物和人物吸到最右邊

//TwMS v150_ICS_怪怪左吸 //Auther: Jer? //效果: 將怪物和人物吸到最左邊(有掉落效果)

//TwMS v150_ICS_黑暗無敵 //效果: 撞怪後完全無敵防魔防物理防陷阱 (換圖會再撞到一次) //Auther:Onion

//TwMS v150_ICS_人物面向控制 //Cracked from MapleStoryStar by Onion

//TwMS v150_ICS_快速生怪 //ICS:歐歐=] //更新:Homax

//TwMS v150_ICS_打怪後定怪//Author:kkmomo //試改CRC，有點長XD，有機會再研究怎麼簡化

// TwMS v150_ICS_ 跳起來到最頂 // Auther: Onion // Update: a062232448 // UpdateTime: 2012-10-31

// TwMS v150_ICS_人物不退 // Author:AwesomeManX // Address:0091C233 // AOB:83 c4 18 89 45 ?? 8d // CSP:placeS // Update: a062232448 // UpdateTime: 2012-10-31

//TwMS v150_CRC_無延遲撿物 + 喝水 //Auther: Inndy // 撿太快會斷, 喝太快亦同

//TwMS v150_ICS_全圖撞擊 //更新 Homax

//TwMS v150.1_ICS_MobLR //更新:Homax [Enable] Alloc(MobLR, 128) Alloc(LRControl, 04) RegisterSymbol(LRControl) LRControl: DD FFFFFFFF　//-1 左、0停、1右

//TwMS v150_ICS_牆值左右走 //原創:smart44 //原創改寫:Onion

// TwMS v150_CRC_怪物瞬移(可調怪移速度) // 原創: 冷羽楓痕 // 說明: 值越大，怪物移動速度越快，若會造成斷線，請調低一點 // 更新: a062232448

老實說我不是很瞭這數據在幹嘛... // TwMS v150_CRC_空中爬繩 // Auther: Inndy // Update: a062232448 // UpdateTime: 2012-10-31

❀★☠ﾟ 物 品 過 濾 代 碼 集 中 串 ☠★ ❀   // TwMS v150_ICS_物品過慮 //update:kkmomo

// TwMS v150_CRC_鎖定人物動作 // Auther: Inndy // Update: a062232448 // UpdateTime: 2012-10-31 // 用法:可將人物當前動作鎖定 // 範例:當前人物在繩梯上在開啟該功能即可鎖定住!!若按攻擊後動作將會消失 //此數據並非人物定位或是不斷線數據請別誤會= =

//TwMS v150_ICS_10秒無敵 //更新: 趴趴熊

//TwMS v150_ICS_跳起來變游泳 //ICS: Onion

//TwMS v150_CRC_瞬間集氣 //更新 Homax

//TwMS v150_ICS_只撿錢 //Auther: 冰Smith //ICS: Onion //更新: Homax

//TwMS v150_ICS_走怪掉落 //更新:Homax

//Twms V150.1 動態合一 //Author:CLG_HotShotGG //***************************************************************************************** //***************************************************************************************** //*****************************************************************************************

// TwMS v150_CRC_原地復活 // Auther: 未知 // AOB:84 db 74 0a 8b 45 10 // AOB提供者:a062232448 // Update: a062232448 // UpdateTime: 2012-11-01

這個會DC... // TwMS v150_ICS_緩降 // Auther:Inndy // AoB提供:a062232448 // Update:a062232448

//TwMS v149.2_ICS_角色ID隱藏 //Auther:Onion //UPdate: a062232448 //UPdateTime:2012-10-18

//TwMS v150_ICS_怪物瞬移4號

打王時會Lag嗎? 救星來了 開啟這個可以減緩..Lag的狀況:P // TwMS v150_ICS_技能動畫消除 // Auther: Onion // Update: a062232448 // UpdateTime: 2012-10-31

//TwMS v150_CRC_ 物品定位

// TwMS v150_ICS_連撞3號(內附無敵) // Auther:Jer? // Update: a062232448 // UpdateTime: 2012-10-31

// TwMS v150_ICS_狂跳緩降 // Auther: Onion // AOB提供:a062232448 // Update: a062232448 // UpdateTime: 2012-11-02

❀★☠ﾟ 美 髮 沙 龍 代 碼 集 中 串 ☠★ ❀   //TwMS v150_CRC_美髮沙龍 //Auther: //AOB:89 46 19 8b 45 0c 2b c8 // Update: a062232448 // UpdateTime: 2012-10-31 //髮型代碼(CS)             004CF70D EAX = 髮型值 例如: 輸入 7B4E

//TwMS v150.1_ICS_炮桶無延遲 //作者:是ms890110

//TwMS v150.1_ICS_限定全圖 //更新: 趴趴熊

//Twms1.50.1人物自動左右 //更新:冰楓

前提是你電腦速度夠...XD 2012/11/03 22:15 新增 TwMS v150.1 雙開成功圖 需要的東西有 1.  VMware Workstation 2.  作業系統一套 有關VM的安裝部分如果不會請看~ Step by step 完整教程： 【教學】VMware Workstation (VM)虛擬系統新楓之谷雙開教學 小技巧： VM裝好後不要急著照下面改，因為你還沒安裝楓之谷，如果要重新安裝很浪費時間。 先到你的楓之谷資料夾(預設為： C:\Program Files\Gamania\MapleStory ) 然後將資料夾拖曳進你的VM裡面(如下圖)，就不用重新安裝囉 :) P.s 建議拖曳到安裝的預設路徑

文章內容擷取自： 百度瀏覽器繁體中文版公測 - 回報問題拿大獎 百度瀏覽器 Baidu Browser。體驗不同的上網感受！抓蟲好禮大放送唷～ 百度公司 的PC瀏覽器是於2011年7月18日推出，如今首次釋出繁體中文介面的版本，期盼能夠獲得繁體中文使用者的喜愛

表示對於有廣告成分的文章不是很想整篇轉過來，不過要尊重原作者大大的意願 :P MapleSay.dll 是最後一次發佈版本了，因為此工具正式用於收費外掛了。

部分轉自： http://home.gamer.com.tw/creationDetail.php?sn=1778026 此多開在Win7 x86 & win7 x64 皆測試成功

 //TwMS v149.2_ICS_走怪掉落 //更新:魷魚

//TwMS v149.2_ICS_隱姓埋名 //更新:魷魚 //隱藏角色暱稱CS端

//TwMS v149.2_ICS_只撿錢 //Auther: 冰Smith //ICS: Onion

自動更新的限定全圖BJ4 //TwMS All FullMapAtk //By Inndy

自動更新的物理無敵BJ4 //TwMS_All_Physical Godmode

會一直閃閃閃的無敵BJ4 //TwMS v149.2_ICS_閃耀無敵 //更新Homax

//TwMS v149.2_ICS_限定全圖 //更新:Homax

//TwMS v149.2_ICS_牆值左右走 //更新:Homax

是說這其實有ICS版...難得有人更新這數據... // TwMS v149.2_CRC_怪物瞬移(可調怪移速度) // 原創: 冷羽楓痕 // 說明: 值越大，怪物移動速度越快，若會造成斷線，請調低一點 // 更新: jessie

控怪左右BJ4 //TwMS v149.2_ICS_MobLR //更新:Homax

來介紹Inndy大最新懶惰作品 (嗯? Auto save memory dump file with auto detect memory region size for MapleStory. By Inndy @ 2012/10/18

跟台版一樣數據只是換一種寫法而已... 話說這影該要算CRC耶...只是沒在楓之谷的CRC檢測範圍所以不換DC... //TwMS v149_ICS_限定全圖(GMS)

剛好有人問到，順手不負責任地發了篇教學 (被打 1.把第一個數據打開 2.把第二個數據打開

今天去外國的外掛網觀摩了一下~發現他們的ICS寫法跟台版不太一樣，他們直接Hook API的說^ ^ 外國的寫法超方便的，以物理無敵來說~ 更新的時候外國只要更新一個地址，台灣的寫法至少要更新三個XD

此為廢文一篇 Undected Cheat Engine For TWMS -- LazyEngine(Modified Ver.) 取得方法就是...

想學怎麼尋找、製作動態數據的趕快近來喔XD 有文字教學也有影片教學~

From:  http://www.gamedeception.net/threads/20450-Driver-to-bypass-Hackshield-memory-protection?s=dcbea4ca9540d0e50ddd2fba5dce425f ONLY FOR EDUCATIONAL PURPOSES ! This software is an exploit, because they shouldn't call ZwQueryInformationProcess, they should use ObReferenceObjectByHandle instead. INTRODUCTION HackShield memory protection works by hooking some functions in kernel space. EagleNT.sys is checking all parameters passed to hooked functions and then it blocks or allows operation. When HS memory unprotector driver is loaded, you can use OpenProcess, WriteProcessMemory and ReadProcessMemory like normal. HOW MEMORY PROTECTION WORKS ? HackShield is replacing three functions (NtReadVirtualMemory, NtWriteVirtualMemory and NtOpenProcess) to protect game memory.