这是转置顶帖子里面的内容，有些许不同！
第一步，跑跑（不要登陆）和打开工具xuetr，在xuetr中找到system进程，右键点击system，选择“查看进程线程”。
在新弹出的窗口中找到2个名为EagleNT.sys的模块，然后分别点击右键并选择“暂停线程运行”。
注意是两个同名的模块，且要分别暂停！
第二步，把【system】的进程线程窗口关掉，然后在大窗口中找到KartRider.exe这个进程，右键点击它，同样选择“查看进程线程”。在新弹出的窗口中找到11个名为EhSvc.dll的模块，然后右键点击它们并选择“强制结束线程”。
（注意关键是这里，我的机器是XP系统，我按教程做的，不过我的机器在新弹出来的窗口找到12个名为EhSvc.dll的模块，然后直接选择“强制结束进程”） 注意11个都要结束掉，大家要耐心寻找。
（在这里我的机器第三步直接找不到3个句柄，我也不没有结束，直接登录跑跑，没有想到也是可以卡的）基本步骤差不多，不过就是第三步没有做，没有想到也是可以卡的，大家试试看行不行）第三步，把【KartRider.exe】的进程线程窗口关掉，然后在大窗口中找到KartRider.exe这个进程，右键点击它，选择“查看进程句柄”，在新弹出的窗口中找到3个句柄名为“\Device\EAGLENT”的句柄，然后右键点击它们并选择“强制关闭句柄”。
注意是3个，也不可以漏掉，这里句柄很多，需要大家耐心。
至此，“过非法”算是完成了，大家可以把xuetr工具关掉，然后输入跑跑的用户名和密码进入游戏了。
在这时呢，有可能会出现几个问题。
问题一：在过非法后，把跑跑关闭了，再进跑跑就进不去了，或者系统就卡了。 解决办法：在关闭跑跑前再次打开xuetr这个工具，然后查看system进程线程，还是找到2个EagleNT.sys，然后分别把他们恢复（在过非法是被暂停了）。除此之外还有一个简单办法：重新启动电脑！
问题二：如果过非法中途做错了或不做了，一定要重启下机器，否则也会造成系统的假死。总之关于过非法后出现的一切不良状况，重启电脑一般都可以解决的。
问题三：过非法的操作是需要用一次做一次的，一旦把跑跑关闭，过非法也就失效了，如果想再开，需要先重启电脑，然后重复上面的步骤。在过非法后，大家开什么软件都不会再有“黑客工具”的提示，negies照样可以用，守望者也可以用，且速度随便调节！！！ 至于以前的外挂像老汉，摇摇等也都不会出现非法提示，但是依旧不可以用，我早就亲自证实过的（我测试过以前所有的外挂，均不可用，在此说明，不想让大家耽误工夫，更不想给发毒发木马的人机会浑水摸鱼！）
如果大家有能力的话还可以开wpe，可以开ge，具体操作我就不说了。
本文来自猴岛论坛 ：
http://bbs.houdao.com/r3557393_u14853961/
