分享过检测OpenArk

背景

今天在打开OpenArk时被云甲（反外挂程序）检测为非法程序拦截了，于是就有了这篇文章。

目前修改的特征

1. 进程名由OpenArk.exe改为随机进程名，每次启动都是进程都是随机名
2. 文件md5修改
3. 程序图标修改（用ResoureHack修改图标文件的几个字节）

窗口标题修改为随机字符串（写一个程序启动OpenArk，然后用SetWindowTtitle修改标题，最后把这两个程序用winrar打包成一个自解压程序）。

目前测试可过云甲，玄武，ACE检测。

磐石，好游请自行测试，注意内核驱动特征未修改。
下载链接：https://mp.weixin.qq.com/s/BB-PuK1ILIEwbjztDtwzkA