无解。 你传统的反外挂就是检测了一些比如cr3寄存器，钩了一些kthread里的结构体之类的，不论是ring0还是ring3都是一种软件上的对抗。 游戏厂商想尽一切办法就是防止你读它的内存。 dma直接把内存dump出来，根本不给你在软件层面上对抗的机会。 就这些设备开始名字是随便取的，你不能把我的独立声卡当外挂。 我觉得目前软件层面上的对抗已经做到极致了，技术就那么多，不论是从ssdt表，页目录表，cr0寄存器，清空debug port，还…

dma是硬件外挂，PC没法防 你建立硬件黑名单的话，绝壁会误杀 你建立硬件白名单的话还不如上主机独占，但是禁不住人用主机开发机开挂啊… 我觉得最主要还得从法律和社会手段解决 要么像韩国一样，开挂入刑，打击全产业链 要么全社会层面减缓社会达尔文主义和提高一分干掉千人的离谱思潮的影响