📌 📄 内容摘要:
bfloat16 在 CrackProof （三）Windows 分析 中发帖
[!Error]
本贴仅研究壳子本身，不涉及游戏内容，请勿在游戏内进行作弊行为！
0x0
《内核级反作弊》
[PixPin2026-04-2001-01-53]
《请输入文本》
[PixPin2026-04-2001-02-53]
0x1 日志
参考了别的佬的文档
对kernelbase.CreateFileW下断不难发现壳子在检查存放日志的文件夹是否存在，并且还会检查文件夹创建时间是否超过2天，否则不保存日志
[PixPin2026-04-2005-47-56]
创建文件夹以后正常启动一次游戏可以抓出以下的日志：
C:\priconner\sample\PrincessConnectReDive.exe
-CF -C2 -E2 -CC -T12 -RC3 -GWH -DA -DD -PP2 -EDD -I -EL5 -CK2 -CD1 -CD2 -CD3 ...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/2007292/1
─────────────────────────────
📢 来源：LINUX DO
