所需要的工具：(XueTr)
现在大家使用变速等工具都要提示检测到内存修改，或者“发现黑客工具，结束程序”
如图所示：
我们“过非法”就是破掉跑跑的防御系统（hack shield），使其无法再阻止我们使用辅助工具去游戏。
第一步，跑跑（不要登陆）和打开工具xuetr，在xuetr中找到system进程， 右键点击system，选择“查看进程线程”。
如图所示：
在新弹出的窗口中找到2个名为EagleNT.sys的模块，然后分别点击右键并选择“暂停线程运行”。
注意是两个同名的模块，都要暂停！
第二步，把【system】的进程线程窗口关掉，然后在大窗口中找到KartRider.exe这个进程，右键点击它，同样选择“查看进程线程”。在新弹出的窗口中找到11个名为EhSvc.dll的模块，然后右键点击它们并选择“强制结束线程”。
第三步，把【KartRider.exe】的进程线程窗口关掉，然后在大窗口中找到KartRider.exe这个进程，右键点击它，选择“查看进程句柄”，在新弹出的窗口中找到3个句柄名为“\Device\EAGLENT”的句柄，然后右键点击它们并选择“强制关闭句柄”。
在此，“过非法”算是完成了，大家可以把xuetr工具关掉，然后输入跑跑的用户名和密码进入游戏了。
在这时呢，有可能会出现几个问题。
问题一：在过非法后，把跑跑关闭了，再进跑跑就进不去了，或者系统就卡了。 解决办法：在关闭跑跑前再次打开xuetr这个工具，然后查看system进程线程，还是找到2个EagleNT.sys，然后分别把他们恢复（在过非法是被暂停了）。除此之外还有一个简单办法：重新启动电脑！
问题二：如果过非法中途做错了或不做了，一定要重启下机器，否则也会造成系统的假死。总之关于过非法后出现的一切不良状况，重启电脑一般都可以解决的
问题三：过非法的操作是需要用一次做一次的，一旦把跑跑关闭，过非法也就失效了，如果想再开，需要先重启电脑，然后重复上面的步骤。
【转载而来】
