无解。 你传统的反外挂就是检测了一些比如cr3寄存器，钩了一些kthread里的结构体之类的，不论是ring0还是ring3都是一种软件上的对抗。