TP 是国内腾讯游戏一款比较流行的驱动级保护程序. 负责保护腾讯每款游戏不被修改破坏， 过TP保护与解除游戏驱动保护教程就是为了哪些辅助的开发者过TP的教程，让你的辅助免受异常顺利过检查，稳定奔放的基本！
OD与CE无法进行如以下操作：聽
无法附加进程,聽
无法打开进程,聽
游戏进程被隐藏无法在工具中查看到,
内存无法读取代码 聽
内存修改后游戏掉线 聽聽
无法双机进行调试 聽
出现SX非法模块提示 `
其实以上说的这么多限制 都是因为TP保护造成的.其实这些东西研究了很久后,发现其实就是黑色老大常说的APIHOOK这方面. 7%32E1F)% 聽
例如DNF的TP保护就是HOOK了以下几个API函数来禁止上面刚才说的那些： 聽
NtOpenThread 聽 聽//这是TP防止调试器在它体内创建线程 聽聽
NtOpenProcess 聽 //这是TP防止OD等在进程列表看到游戏进程聽
KiAttachProcess 聽 //这是TP防止其他软件附加它 聽
NtReadVirtualMemory 聽//这是TP防止别人读取它的内存 聽
NtWriteVirtualMemory 聽//这是TP防止别人在它的内存里面乱写乱画聽
KDCOM.dll:KdReceivePacket 聽//这是TP这两个是COM串口的接受和发送数据聽
KDCOM.dll:KdSendPacket 聽 聽 聽//这是TP主要用来方式别人双机调试,TP使用了KdDisableDebugger来禁用双机调试. 聽
TP通过将以上这几个API进行HOOK后 来保护游戏, 看过独立团第四版本易语言辅助教程的人 应该知道 以上的那几个API函数 开头是 Nt 的吧聽
Nt开头的是ntdll.dll库中的函数,也正是黑色衬衣老大在第四版本易语言辅助教程中有一篇课程是讲 SSDTHOOK与恢复这方面的. 聽
那么TP保护它比较变态,并对debugport进行了疯狂的清零操作甚至还包括EPROCESS+70\+74\+78等几处位置处理的手段通常都是向64端口写入FE导致计算机被重启。聽
说下以上关键的几个APIHOOK：
1.KiAttachProcess 函数 聽聽
2.NtReadVirtualMemory 内存函数聽
3.NtWriteVirtualMemory 内存函数
4.NtOpenThread 线程函数 聽聽
5.NtOpenProcess 进程函数 聽聽
那么前3个函数是可以直接SSDT恢复的 第四版本易语言辅助教程老大讲了如何恢复的 不明白的可以自己去看教程。
第4个函数是有监视，如果直接恢复的话电脑会即刻重启.（TP蛮变态） 聽
第5个函数和ring3有驱动通信，直接恢复这个函数的话 聽游戏会在1分钟内弹出SX非法模块提示.聽
既然我们现在知道了TP保护的保护特点和这几个API分析后的结果. 聽
接下来就是要做出相应的解除TP保护（也就是这些APIHOOK）聽
梳理一下头绪给出相应的解决方案 聽聽
1.首先直接恢复 第1、2、3处的SSDT表中的HOOK 聽
2.绕过4、5处的HOOK 不采用直接恢复 聽聽
3.将TP保护程序中的debugport清零的内核线程干掉 停止该线程继续运行. 聽
4.恢复硬件断点 聽
但是要有一个先后的逻辑顺序 聽
因为内核有一个线程负责监视几个地方，必须要先干掉它。聽
但是这个内容我写在了处理debugport清零的一起，也就是第3步。所以大家在照搬源码的时候注意代码执行次序。
下面我们就开始写解除TP保护的代码,因为本人喜欢C++ 所以是c++编写,如果是使用易语言的话 就自己翻译过来吧
先从简单的工作讲起，恢复1、2、3处的HOOK
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验