我简单的讲下关于29号更新以后挂起的方法.这边需要声明:以前我经常研究这些东西.还会上游戏测试.现在,我视乎厌倦了.但对这些软件应用还是有点兴趣.方法我没有上游戏测试,我也懒得上去测试.有需要的朋友不妨去测试
进入游戏先别进入频道.打开IT,选择进程.刷新.找到FS进入线程信息.找到PATH,可以看到EhSvc.dll.全部选中强制结束进程.结束后,可关闭IT.接着打开XT,刷新找到FS进程右键点句柄 向下查找,会看到\Device\ENGLENT 有3个的,把他们都右键强制关闭.关闭完就把进程句柄那窗口关了.接着点一下XT上面的钩子,把SSDT的NtOpenProcess,NtReadVirtualMemory,NtWriteVirtualMemory都恢复,点到Shadow SSDT,恢复NtUserInput. 其实这种挂起法,一般第一个FS恢复了SSDT这些以后,后面几个FS都不用恢复了,
接下来要做的是打开OE加载FS