反作弊对抗分析（EAC / BattlEye / 内存校验）

何时使用 / 何时不用

• 用：分析反作弊组件（EAC / BattlEye / Vanguard 等）的驱动与服务、检测机制如何工作
• 用：游戏进程被反作弊拒绝/踢出后，理解"检测到了什么"（防御与研读视角）
• 用：反作弊驱动的静态逆向（DriverEntry、IRP、内存校验逻辑）与内核调试观察
• 不用：制作或分发作弊程序 / 在真实游戏环境实施绕过（明确禁止，见授权边界）
• 不用：只是游戏自身逻辑（内存修改、CE）→ [[re-game]]
• 不用：普通驱动分析（[[re-kernel]]）；用户态反调试（[[re-evasion]]）
• 授权边界（必读）：本技能仅限授权研究——自有设备、自有游戏账号、实验室环境、已获书面许可的安全研究。禁止：制作/分发作弊软件、在在线游戏中使用绕过手段获取不当优势、将检测机制分析用于破坏。所有动态实验在隔离沙箱（[[re-analyze/platform-tips]] 最高原则）内进行；分析结论以防御与研究视角产出（理解检测面 → 改进检测），不产出可操作的绕过工具。

工具准备

反作弊分析=驱动逆向 + 内核调试，全程隔离沙箱（[[re-analyze/platform-tips]] 最高原则）。所有工具先验证再使用。

驱动分析底座（[[re-kernel]]）