[发明专利]一种多开检测绕过方法、存储介质、设备及系统

权利要求书

1.一种多开检测绕过方法，其特征在于，包括以下步骤：

编写fake_GetLastError函数，用以生成返回值ERROR_ALREADY_EXISTS，同时自定义hook模块，以便将系统GetLastError函数替换为fake_GetLastError函数；

将编写的fake_GetLastError函数以及自定义的hook模块，编写成组件模块，并将所述组件模块注入至应用程序中；

当应用程序启动并进行多开检测时，调用fake_GetLastError函数，同时基于系统GetLastError函数的内存地址，获取系统GetLastError函数；

对系统GetLastError函数的返回值进行判断，若返回值为ERROR_SUCCESS，则不做处理，若返回值为ERROR_ALREADY_EXISTS，则基于编写的hook模块，将系统GetLastError函数替换为fake_GetLastError函数，将返回值修改成fake_GetLastError函数的返回值ERROR_ALREADY_EXISTS，所述ERROR_ALREADY_EXISTS表示重名类型的错误码，所述ERROR_SUCCESS表示无任何错误码。

2.如权利要求1所述的一种多开检测绕过方法，其特征在于，所述基于系统GetLastError函数的内存地址，获取系统GetLastError函数，具体过程为：

获取系统GetLastError函数所在模块的起始地址；

基于所获取的起始地址，通过GetProcAddress函数获取系统GetLastError函数的内存地址，得到系统GetLastError函数。

3.如权利要求1所述的一种多开检测绕过方法，其特征在于，所述基于编写的hook模块，将系统GetLastError函数替换为fake_GetLastError函数，具体过程为：基于编写的hook模块，调用API函数DetourUpdateThread更改系统GetLastError函数的线程，从而调用fake_GetLastError函数，将系统GetLastError函数替换为fake_GetLastError函数。

4.如权利要求1所述的一种多开检测绕过方法，其特征在于，将编写的fake_GetLastError函数以及自定义的hook模块，编写成组件模块，并将所述组件模块注入至应用程序中之前，还包括：使用系统函数CreateProcess创建目标进程，使用创建的目标进程打开应用程序，所述目标进程用于暂停应用程序的启动。

5.如权利要求4所述的一种多开检测绕过方法，其特征在于，所述系统函数CreateProcess创建目标进程，其中，系统函数CreateProcess具体为：

CreateProcess(NULL,tzFilePathName,NULL,NULL,TRUE,CREATE_SUSPENDED|CREATE_DEFAULT_ERROR_MODE,NULL,tzFileFolder,si,pi)

其中，参数CreateProcess为系统函数，参数tzFilePathName表示待创建的目标进程的名称，参数NULL表示空，参数TRUE表示真，参数CREATE_SUSPENDED|CREATE_DEFAULT_ERROR_MODE表示进程创建后不运行，参数tzFileFolder表示文件夹，参数si和pi为系统函数CreateProcess中的特定参数。