游戏中是如何检测变速齿轮，也就是封加速的？

你们的非哥

变速齿轮的原理是hook了GetTickCount()和timeGetTime()两个函数。

那么，也就是说，GetTickCount的地址的内容就变成了 JMP XXXXXX。被变速齿轮给替换掉了。

那么，只要开一个线程，专门定时检测GetTickCount开始的第一个字节是不是0xE9就行了。

1. 
   
2. DWORD WINAPI CheckSpeeder(LPVOID lpParameter)
   
3. {
   
4.         for(;;)
   
5.         {
   
6.                 if(*((unsigned char *)GetTickCount) == 0xB9 || *((unsigned char *)timeGetTime) == 0xB9)
   
7.                 {
   
8.                         ExitProcess(-2);
   
9.                         return NULL;
   
10.                 }
    
11.                 Sleep(1000);
    
12.         }
    
13.         return NULL;
    
14. }
    
15. 
    
16. CreateThread(NULL, 0, CheckSpeeder, NULL, 0, NULL);
    

复制代码