1. Execution sequence첫번째로 GameGuard

1. Execution sequence
첫번째로 GameGuard의 실행 순서는 다음과 같습니다.

00000011 오전 10:10:03 Type : Create
00000012 오전 10:10:03 Parent ID : 0xA78
00000013 오전 10:10:03 Process ID : 0x848
00000014 오전 10:10:03 EPROCESS : 0x82E45DA0
00000015 오전 10:10:03 Process Name : Loader.exe

대게, 게임을 실행 시키기 전, Loader가 먼저 실행된다.

00000016 오전 10:10:04 Type : Create
00000017 오전 10:10:04 Parent ID : 0x848 – Loader.exe
00000018 오전 10:10:04 Process ID : 0x6B8
00000019 오전 10:10:04 EPROCESS : 0x83FC4DA0
00000020 오전 10:10:04 Process Name : game.exe

game.exe이 Loader에 의해 실행된 것을 볼 수 있다.

00000021 오전 10:10:04 Type : Destroy
00000022 오전 10:10:04 Parent ID : 0xA78
00000023 오전 10:10:04 Process ID : 0x848
00000024 오전 10:10:04 EPROCESS : 0x82E45DA0
00000025 오전 10:10:04 Process Name : Loader.exe

Game.exe를 실행시킨 후, Loader.exe는 파괴된다.

00000034 오전 10:10:05 Type : Create
00000035 오전 10:10:05 Parent ID : 0x6B8 – game.exe
00000036 오전 10:10:05 Process ID : 0x1C4
00000037 오전 10:10:05 EPROCESS : 0x819BBB28
00000038 오전 10:10:05 Process Name : GameGuard.des

GameGuard.des의 역할은 보호를 수행하기 위한 초기화 작업등을 수행하는
것으로 보인다. Game.exe에 의해 실행 된다

ผลลัพธ์ (ไทย) 1:

1. การดำเนินการลำดับต่อไปนี้เป็นลำดับของการทำงานของ GameGuard ในครั้งแรกได้10:10:03 น.ชนิด 0011: สร้างรหัสหลัก 10:10:03 น. 00000012:0xA7810:10:03 น. 00000013 กระบวนการ ID: 0x84800000014:0x82E45DA0 EPROCESS 10:10:03 น.ชื่อกระบวนการ 00000015 10:10:03 น.: Loader.exeทำเกม ในอดีต โหลดอยู่ในสถานที่แรก10:10:04 น.ชนิด 00000016: สร้างรหัสหลัก 10:10:04 น. 00000017:0x848 – Loader.exeรหัสกระบวนการ 00000018 10:10:04 am: 0x6B810:10:04 น. 00000019 EPROCESS: 0x83FC4DA010:10:04 น. 00000020 กระบวนการชื่อ: game.exeGame.exe รัน โดยโหลด10:10:04 น.พิมพ์ 00000021: ทำลายรหัสหลัก 10:10:04 น. 00000022:0xA78รหัสกระบวนการ 00000023 10:10:04 am: 0x84810:10:04 น. 00000024 EPROCESS: 0x82E45DA0ชื่อกระบวนการ 00000025 10:10:04 am: Loader.exeหลังจากนั้น เรียกใช้ Loader.exe Game.exe ถูกทำลาย10:10:05 น.ชนิด 00000034: สร้างรหัสหลัก 10:10:05 น. 00000035:0x6B8 game.exe10:10:05 น. 00000036 กระบวนการ ID: 0x1C410:10:05 น. 00000037 EPROCESS: 0x819BBB28ชื่อกระบวนการ 00000038 10:10:05 am: GameGuard.desบทบาทการป้องกัน GameGuard.des เพื่อเริ่มต้นงานการ เช่นดูเหมือนว่าจะ Game.exe จะดำเนินการโดยการ

ผลลัพธ์ (ไทย) 2:

1.
ลำดับการดำเนินการของGameGuard แรกที่ทำงานเพื่อจะเป็นดังนี้: AM 00,000,011 10:10:03 ประเภท: สร้าง 00,000,012 AM 10:10:03 ID ปกครอง: 0xA78 00,000,013 AM 10:10:03 กระบวนการ ID: 00000014 0x848 10:00 : 10: 03 EPROCESS: 0x82E45DA0 00,000,015 10:10:03 AM กระบวนการชื่อ: loader.exe มักจะเรียกใช้เกมก่อนที่จะโหลดการทำงานครั้งแรก. 00000016 ประเภท 10:10:04 AM: สร้าง00,000,017 10:10 .: การพบปะดังกล่าว ID ผู้ปกครอง 04: 0x848 - loader.exe 00,000,018 กระบวนการ ID 10:10:04 AM: 0x6B8 00,000,019 EPROCESS 10:10:04 AM: 0x83FC4DA0 00,000,020 กระบวนการชื่อ 10:10:04 AM: game.exe game.exe โดย Loader นี้ ทำงานที่จะเห็นมัน. ผม 00000021 10:10:04 ประเภท: ทำลาย 00,000,022 AM 10:10:04 ID ปกครอง: 0xA78 00,000,023 AM 10:10:04 กระบวนการ ID: 00000024 0x848 AM 10:10:04 EPROCESS: 0x82E45DA0 00000025 10:10:04 AM กระบวนการชื่อ: loader.exe หลังจากใช้ Game.exe, loader.exe ถูกทำลาย. 00000034 ประเภท 10:10:05 AM: สร้าง00,000,035 10:10:05 AM ปกครอง ID: 0x6B8 - เกม .exe 00000036 กระบวนการ ID 10:10:05 AM: 0x1C4 00,000,037 EPROCESS 10:10:05 AM: 0x819BBB28 00,000,038 10:10:05 AM กระบวนการชื่อ: GameGuard.des บทบาทของ GameGuard.des เป็นโคมไฟการทำงานเริ่มต้นสำหรับการดำเนินการป้องกัน ที่จะทำมันดูเหมือนว่า มันเป็นเรื่องที่ดำเนินการโดย Game.exe

ผลลัพธ์ (ไทย) 3:

1 ในครั้งแรกที่จัดลำดับการทำงานของ GameGuard กลับสู่ด้านบน
ลำดับของการรันเป็นดังนี้ : 00000011 10 : 10 : ㅜ 03 โมงเช้าประเภท : สร้างด้านบน 10 : 10 ได้แก่ 000000122)
: 03 AM ID หลัก : 0 ถึง 78 ด้านบน
xA 00000013 10 : 10 : 03 AM ID กระบวนการ : 0 x 848 กลับสู่ด้านบน
00000014 10 : 10 : 03 : 0 x EPROCESS AM อีเมล 82 45 0 ด้านบน
00000015 DA 10 : 10 : 03 น . ชื่อการทำงาน : Loader.exe ㅜ ปูทะเล , เกม , ก่อนการอัพเกรดอย่างคุ้มค่า Application Loader ได้กลับสู่ด้านบน
ด้านบน : 10 00000016
10 : 04 โมงเช้าประเภท : สร้างด้านบน
00000017 ที่เวลา 10 โมง 10 โมงเช้า :ID หลัก : 0 04 x 848 - Loader.exe ด้านบน : 10 00000018
10 : 04 AM ID กระบวนการ : 0 x 6 8
B 10 00000019 ด้านบน : 10 : 04 โมงเช้า : 0 x 83 EPROCESS FC 4 DA 0 ด้านบน : 10 00000020
10 : 04 น . ชื่อการทำงาน : เกมที่ setup.exe ㅜ เกมที่ Setup.exe Loader ได้ดำเนินการโดย ด้านบนด้านบน

00000021 10 : 10 : 04 AM ประเภท : ทำลายด้านบน : 10 00000022
10 : 04 AM ID หลัก : 0 ถึง 78 ด้านบน
xA 00000023 10 : 10 : 04 AM ID กระบวนการ : 0 x 848 ด้านบน : 10 00000024
10 : 04 โมงเช้า : 0 x 82 EPROCESS E 45 DA 0 ด้านบน
00000025 10 : 10 : 04 น . ชื่อการทำงาน : Loader.exe ㅜ เกมที่ Setup.exe หลังจากรัน , Loader.exe จะถูกทำลายได้กลับสู่ด้านบน
กลับสู่ด้านบน
00000034 10 : 10 : 05 AM ประเภท : สร้างด้านบน : 10 00000035
10 : 05 AM ID หลัก : 0 x 6 B 8 - เกมที่ setup.exe ด้านบน : 10 00000036
10 : 05 AM ID กระบวนการ : 0 x 1 4 ด้านบน
00000037 C 10 : 10 : 05 : 0 x EPROCESS AM ออกจากนั้นโดยมีพื้นที่ 819, กลับสู่ด้านบน
28 00000038 BBB 10 : 10 : 05 น . ชื่อการทำงาน : GameGuard ได้ DES ㅜ GameGuard ได้ DES คือบทบาทของการป้องกันเพื่อทำการตั้งค่าเริ่มต้นงานในการดำเนินการต่างๆเช่นด้านบน
. . เล่นเกมที่ Setup.exe จะสามารถรันได้ด้วย