02相比普通版本新增功能

内部版本相比普通版本增加了以下功能，其他功能和说明和普通版本一致。

1. 驱动后台
2. DmGuard 中的 vv、v2、va、hk、hx、hd、h3、vhide、pg、phide、dhide、mr、pd、v3、v3_plus 盾
3. 后台绑定参数，键盘 dx.keypad.ll、鼠标 dx.mouse.ll。用这两个参数必须开启过 memory 盾（必须是 memory，不是 memory2 / memory3 / memory4）。只要开启过 memory 盾，再切换为其它的 memory 盾也没事。
4. 后台绑定参数，键盘 dx.keypad.vmware、鼠标 dx.mouse.vmware。这 2 个参数专门用于 vmware 虚拟机后台，具体注意事项看下方的解释。
5. DmGuardParams 中的 mode 设定
6. SetSimMode 10、11 和 20，需要在定制里指定编译驱动
7. DmGuardParams 中 hdmodify 设定

1驱动后台依赖于 vv 盾

此功能依赖于 vv 盾，模式为 201。除了 dx.public.graphic.protect，其它参数都兼容。

需要注意的是：驱动后台中为了节省系统资源，最多同时被绑定的进程数量不可以超过 120 个。

内部版本对应的错误代码（GetLastError）

2DmGuard · hk 盾依赖于 vv 盾

此盾用来对指定的进程、指定的可执行地址上写内存。可以让执行和读写分离，可以有效的解决 CRC 检测。

写入的字节数最多为 32 个。执行前要求对目标进程能够内存读写正常。

应用场景举例

进程 A.exe（pid 为 1024）的地址 40112233 处的汇编代码如下：

40112233:  85 d2       test edx,edx
40112235:  74 15       je xxxxxx

假设某个功能，必须在 edx 为 0 时才生效，那么为了让这个功能强制生效，我们一般的做法是把 je xxxx 改为 jmp xxxx：

40112235:  eb 15       jmp xxxxxx

那么我们就会用到写内存的功能，但是写内存有个很大的弊端，很容易被 CRC 扫描到这处代码是否被修改过。

hk 的功能也是写内存，但是写入的内容仅对执行时生效，读写时并不生效。这样读写还是原来的代码，就可以避免 CRC。

调用方法

先开启 vv：

dm.DmGuard 1,"vv"

对指定进程增加一个写入地址：

dm.DmGuard 1,"hk pid add addr <data>"

比如：

dm.DmGuard 1,"hk 1024 add 40112235 <eb 15>"

使指定进程加入的写入地址生效：

dm.DmGuard 1,"hk pid active"

比如：

dm.DmGuard 1,"hk 1024 active"

清空指定进程的写入地址：

dm.DmGuard 1,"hk pid cls"

比如：

dm.DmGuard 1,"hk 1024 cls"

注意事项

• 此盾和后台绑定是有冲突的。假如指定的进程在解绑时，会让写入地址失效。另外我们调用了 hk 1024 cls 后，会让驱动后台 201 模式失效。
• 如果要和后台绑定一起使用，建议先绑定，再 hk。中途不能进行解绑，也不能 hk pid cls；如果要暂停绑定，可以使用 EnableBind 来切换。
• 另外，对目标进程进行强制解绑，也会导致 hk 失效。
• hk 添加的数量是有限制的：每个进程最多 32 个，最多 64 个进程。
• 注：上面的 1024 是我随便写的 pid，实际使用必须换成真实的 pid。

3DmGuard · hd 盾依赖于 vv 盾

此盾用来虚拟各种硬件参数。

用法，先开启 vv：

dm.DmGuard 1,"vv"

基础指令

单个虚拟化项目设置

完整例子

dm.DmGuard 1,"vv"

dm.DmGuard 1,"hd" //这个什么都不干,单纯的只是把当前进程设置为白名单进程
dm.DmGuard 1,"hd cls"
dm.DmGuard 1,"hd block <>"
dm.DmGuard 1,"hd white <>"
dm.DmGuard 1,"hd mode 0"
dm.DmGuard 1,"hd number 333"

// 添加虚拟的项目,有几个添加几个. 如不需要虚拟就不用加
dm.DmGuard 1,"hd cpuid <enable>"
dm.DmGuard 1,"hd mac <enable>"

dm.DmGuard 1,"hd disk_serial <enable>"
dm.DmGuard 1,"hd disk_model <Modle : ???abc>"
dm.DmGuard 1,"hd disk_reversion <enable>"
dm.DmGuard 1,"hd disk_volume_serial <????????>"

dm.DmGuard 1,"hd bios_vendor <????rewltl??>"
dm.DmGuard 1,"hd bios_version <?.??>"
dm.DmGuard 1,"hd bios_release_date <??/??/????>"
dm.DmGuard 1,"hd bios_oem <????ertete??|ewlkrjelwtjle|lAerelt|????erlt??>"

dm.DmGuard 1,"hd board_vendor <???AAABBBCCC???>"
dm.DmGuard 1,"hd board_product <CCCC??eret???>"
dm.DmGuard 1,"hd board_version <?.??>"
dm.DmGuard 1,"hd board_serial <ooeot??oeiort??>"
dm.DmGuard 1,"hd board_location <asdf??aaa>"

dm.DmGuard 1,"hd system_manufacturer <2347329857lLLL??>"
dm.DmGuard 1,"hd system_product <OOOTTCCCCC???>"
dm.DmGuard 1,"hd system_serial <Asus Serial : 389959356??3??432325>"
dm.DmGuard 1,"hd system_uuid <12 34 bc ab 33 35 ab cd f4 ?? a2 08 f8 47 77 88>"
dm.DmGuard 1,"hd system_version <?.??>"
dm.DmGuard 1,"hd system_sku <08238503285806???kll>"
dm.DmGuard 1,"hd system_family <??abcd??>"

dm.DmGuard 1,"hd product_id <?????-OEM-???????-?????>"
dm.DmGuard 1,"hd system_identifier <enable>"
dm.DmGuard 1,"hd system_bios_version <ACRSYS - 60400??|AAAAAABBBBB|CCCCCCCDDDDDDD>"
dm.DmGuard 1,"hd system_bios_date <??/??/??>"

dm.DmGuard 1,"hd disk_gpt_guid <clean>"
dm.DmGuard 1,"hd disk_gpt_volume <clean>"
dm.DmGuard 1,"hd arp_table <clean>"

• 建议配合 DmGuardParams 的 hdmodify 来使用比较好。
• 另外特别要注意白名单设置。如果你需要在别的进程获取真实的机器码信息，那么最好是把指定进程加入白名单，以免多重计费。

4DmGuard · h3 盾

这个盾如果要更改签名，必须使用 DmGuardExtrace 来单独释放出来，type 写 "h3" 即可。

此盾用来隐藏目录和文件，同时保护目录和文件不被非法访问。

用法

清空保护列表、黑名单、白名单：

dm.DmGuard 1,"h3 cls"

清空保护列表：

dm.DmGuard 1,"h3 cls p"

清空黑名单：

dm.DmGuard 1,"h3 cls b"

清空白名单：

dm.DmGuard 1,"h3 cls w"

增加一个保护目录（这个目录包括这个目录所有的子目录和文件都被隐藏和保护），如果要保护多个，就多次调用即可：

dm.DmGuard 1,"h3 p <0>" '这个是保护当前dll所在的目录
dm.DmGuard 1,"h3 p <1>" '这个是保护当前进程所在的目录
dm.DmGuard 1,"h3 p <c:\TestDir>"
dm.DmGuard 1,"h3 p <c:\TestDir2>"
dm.DmGuard 1,"h3 p <d:\testDir3\aaa.dll>"
等等

有些时候，我们只想保护假路径，真实的路径不需要保护，那么我们这样调用（一般用在符号链接当中）：

dm.DmGuard 1,"h3 p <c:\TestDir2> 1"
dm.DmGuard 1,"h3 p <d:\testDir3\aaa.dll> 1"

也可以保护指定的文件，比如 *.dll、*.txt：

dm.DmGuard 1,"h3 p <*.dll>"
等等

增加一个白名单（即指定的进程可以随意访问保护的目录）。注意，开启 h3 盾的进程是默认加到白名单进程的。如果有指定多个白名单，多次调用即可。注意，白名单只有在黑名单为空时才起作用。

dm.DmGuard 1,"h3 w <explorer.exe>" '这个可以让资源管理器里看到你的目录
dm.DmGuard 1,"h3 w <regsvr32.exe>" '这个可以让你的DLL顺利注册
等等

增加一个黑名单（即除了指定的进程，都可以随意访问保护的目录）。如果有指定多个黑名单，多次调用即可。注意，如果添加了黑名单，那么白名单将失效。

dm.DmGuard 1,"h3 b <explorer.exe>" '这个可以让资源管理器里看不到你的目录,但其他进程可以
dm.DmGuard 1,"h3 b <qq.exe>"
等等

5DmGuard · vv 盾依赖于 vt

目前仅支持 intel cpu，要求 CPU 必须支持虚拟化，并且 BIOS 中必须打开 vt 支持。

此盾是以上用到 VT 功能的基础，必须调用。调用后，会让系统不再支持 vt。

另外，经过测试发现，如果开启 vv 后出现蓝屏代码 0xC000xxxx，并且屏幕上提示 winload.efi 字样时，那必须从 bios 里关闭 secure boot（安全启动）。

vv 在虚拟机上和某些缓存比较少的 CPU 上，可能引发 CPU 占用虚高。经过测试，虚拟机可以把 CPU 数量设置为 1、核数量设置为 1，可以缓解。真机的话没办法。

如果要求更高性能，请使用 v3 或者 v3_plus。

dm.DmGuard 1,"vv"

如果启动 vv 返回 -8，可以尝试在管理员命令行下运行以下命令，然后重启尝试：

bcdedit /set hypervisorlaunchtype off

6DmGuard · v2 盾依赖于 vt

目前仅支持 intel cpu，要求 CPU 必须支持虚拟化，并且 BIOS 中必须打开 vt 支持。某些盾依赖于此盾。

比如：

dm.DmGuard 1,"v2"

dm.DmGuard 1,"va"

但如果用下面的代码直接打开 2 个，后打开的会无效：

dm.DmGuard 1,"vv"
dm.DmGuard 1,"v2"

如果启动 vv 返回 -8，可以尝试在管理员命令行下运行以下命令，然后重启尝试：

bcdedit /set hypervisorlaunchtype off

如果有蓝屏的情况，建议从 bios 里关闭 Secure boot 以及系统的 Device Guard。具体如何关闭请自行百度。

v2 不可以和 v3、v3_plus 一起开。

7DmGuard · pg 盾

此盾过 windows pg 保护，目前最高测试到 win10 19041，之后的版本没测试。

dm.DmGuard 1,"pg"

8DmGuard · phide

64 位系统上调用此盾，必须先过 pg 保护。

phide add

"phide add <pid unlink block_open block_window block_memory block_attach block_object block_open2 block_path remove_object block_inject block_event block_window2>"

隐藏以及保护指定进程。调用此功能的进程会被加入白名单。

配合 block 使用的示例

如果要配合 block 使用，建议先添加 block，再开启 block_attach，比如：

dm.DmGuard 1,"phide block <games>"
dm.DmGuard 1,"phide remove <0>"
dm.DmGuard 1,"phide add <0 0 0 0 0 1 0 0 0 0 0 0 0>"

另外要注意，开了这个 block_attach，会让你无法以调试模式运行你的程序，必须编译好之后再运行。实际使用中，如果出现异常比较多，可以考虑去掉这个属性。

block_path 的配合示例：

dm.DmGuard 1,"phide block <games>"
dm.DmGuard 1,"phide block_path <myFile|test|desktop>"
dm.DmGuard 1,"phide add <0 0 0 0 0 0 0 0 1 0 0 0 0>"

block_inject 的配合示例（禁止进程路径里含有 games 的进程对任何进程的注入）：

dm.DmGuard 1,"phide block <games>"
dm.DmGuard 1,"phide add <0 0 0 0 0 0 0 0 0 0 1 0 0>"

block_reg 的配合示例：

dm.DmGuard 1,"phide block <games>"
dm.DmGuard 1,"phide block_reg <script|test|myFile>"
dm.DmGuard 1,"phide add <0 0 0 0 0 0 0 0 0 0 0 0 0 1>"

phide remove

"phide remove <pid>"

恢复保护的进程。pid 为进程 pid，10 进制表示。0 表示本进程。

phide block

"phide block <path>"

给 phide 增加黑名单路径。默认 phide 是阻止所有进程（除了加在白名单的进程，具体查看 white 设置），在黑名单里的进程是被拦截的。但是如果你只想拦截特定的进程，就可以使用此功能。

• 这个功能的意思是，只要进程路径里包含 path 就会被拦截。
• 这里的 path 是大小写不敏感的。
• 可以设置多个 path，用 "|" 来连接，连起来的总长度不要超过 256 个字符。这个路径里不能包含盘符信息，比如 c: 等。
• 这里每次调用 block 都会覆盖之前的 block 设置。
• 另外要注意，系统进程（SYSTEM 进程）的名字是 _SYSTEM_。如果要拦截 SYSTEM 进程，path 可以写 _SYSTEM_。

phide white

"phide white <path>"

给 phide 增加白名单路径。默认 phide 只会给开启 phide 所在的进程开启白名单权限，在白名单里的进程是被放行的。

• 这个功能的意思是只要进程路径里包含 path 就会被放行。
• 这里的 path 是大小写不敏感的。
• 可以设置多个 path，用 "|" 来连接，连起来的总长度不要超过 256 个字符。这个路径里不能包含盘符信息，比如 c: 等。
• 这里每次调用 white 都会覆盖之前的 white 设置。
• 另外要注意，系统进程（SYSTEM 进程）的名字是 _SYSTEM_。如果要放行 SYSTEM 进程，path 可以写 _SYSTEM_。

phide block_driver

"phide block_driver en"

这个可以阻止任何驱动的加载。默认是不拦截。en 为 0 表示不拦截，en 为 1 表示拦截。比如：

dm.DmGuard 1,"phide block_driver 1"

phide block_driver_path

"phide block_driver_path <path>"

这个是当上面的 block_driver 拦截时，可以指定一个文件记录被拦截的信息。这个 path 必须是全路径。默认是空的，不记录。比如：

dm.DmGuard 1,"phide block_driver_path <c:\driver.log>"

完整例子

// 例子
dm.DmGuard 1,"pg"
// 阻止读取内存+阻止附加
dm.DmGuard 1,"phide remove <1024>"
dm.DmGuard 1,"phide add <1024 0 0 0 1 1 0 0 0 0 0 0 0 0>"

// 阻止读取内存+阻止附加+阻止探测窗口
dm.DmGuard 1,"phide remove <1024>"
dm.DmGuard 1,"phide add <1024 0 0 1 1 1 0 0 0 0 0 0 0 0>"

// 对当前进程保护,类型是全部拦截
dm.DmGuard 1,"phide remove <0>"
dm.DmGuard 1,"phide block_path <MyPath>"
dm.DmGuard 1,"phide block_reg <MyPath>"
dm.DmGuard 1,"phide add <0 1 1 1 1 1 1 1 1 1 1 1 0 1>

// 最强防护1
// 假设你的程序路径是d:\MyPath\you.exe 目标程序路径是d:\Games\game.exe
// 我们把自己加入保护. 并且只拦截Games目录下(任意级目录)的所有进程. 并且防止MyPath目录下(任意级目录)的文件被访问
dm.DmGuard 1,"phide remove <0>"
dm.DmGuard 1,"phide block <Games>"
dm.DmGuard 1,"phide block_path <MyPath>"
dm.DmGuard 1,"phide block_reg <MyPath>"
dm.DmGuard 1,"phide add <0 1 1 1 1 1 1 1 1 1 1 1 0 1>

// 最强防护2
// 有时候你也可以防止多个目标进程之间互相访问,可以这样
// 假设你的程序路径是d:\Games\MyPath\you.exe  目标程序路径是d:\Games\game.exe
// 我们可以把自己和所有的目标进程都加入phide,这样他们之间就互相看不到. 然后可以把MyPath加入限制路径. 防止MyPath下的文件被game.exe访问
dm.DmGuard 1,"phide remove <0>"
dm.DmGuard 1,"phide block <Games>"
dm.DmGuard 1,"phide block_path <MyPath>"
dm.DmGuard 1,"phide block_reg <MyPath>"
dm.DmGuard 1,"phide add <0 1 1 1 1 1 1 1 1 1 1 1 0 1>
这里有几个目标进程就加几个.  把目标进程也都加入保护. 这样他们之间也就无法互相访问
dm.DmGuard 1,"phide add <1024 1 1 1 1 1 1 1 1 1 1 1 0 1>
dm.DmGuard 1,"phide add <2048 1 1 1 1 1 1 1 1 1 1 1 0 1>
等等

// 仅断链
dm.DmGuard 1,"phide remove <1024>"
dm.DmGuard 1,"phide add <1024 1 0 0 0 0 0 0 0 0 0 0 0 0>"

// 仅拦截窗口
dm.DmGuard 1,"phide remove <1024>"
dm.DmGuard 1,"phide add <1024 0 0 1 0 0 0 0 0 0 0 0 0 0>"

// 断链+阻止打开进程+拦截窗口
dm.DmGuard 1,"phide remove <1024>"
dm.DmGuard 1,"phide add <1024 1 1 1 0 0 0 1 0 0 0 0 0 0>"

// 恢复保护
dm.DmGuard 1,"phide remove <1024>"

// 仅当进程路径里包含Games才拦截,比如全路径是d:\test\Games\xxx.exe
dm.DmGuard 1,"phide block <Games>"

// 仅当进程路径里包含xxx才拦截,比如全路径是d:\test\Games\xxx.exe
dm.DmGuard 1,"phide block <xxx>"

// 仅当进程路径里包含Games或者Game3333才拦截,比如全路径是d:\test\Games\xxx.exe和d:\test\Game3333\yyy.exe
dm.DmGuard 1,"phide block <Games|Game3333>"

// 拦截d:\test目录下所有进程,比如全路径是d:\test\Games\xxx.exe和d:\test\Game3333\yyy.exe
dm.DmGuard 1,"phide block <test>

// 所有的都拦截,默认设置
dm.DmGuard 1,"phide block <>"

// 如果要达到老版本phide的效果,那么设置如下
dm.DmGuard 1,"phide add <0 1 1 1 0 0 0 0 0 0 0 0 0 0>

// 我认为比较稳定有效的保护方案
dm.DmGuard 1,"phide add <0 1 1 1 1 0 1 1 0 1 0 1 0 1>

// 比如我的程序放在d:\MyPath\目录下 分别是 d:\MyPath\1.exe d:\MyPath\2.exe d:\MyPath\3.exe
// 我现在要把这3个EXE都加入放行. 那么就可以这么写
dm.DmGuard 1,"phide white <mypath>"即可. 注意大小写是不敏感的. 所以MyPath也可以写成mypath
当然你也可以分别写3个EXE的名字,比如
dm.DmGuard 1,"phide white <1.exe|2.exe|3.exe>"

// 再比如 我有2个目录下的程序,都要放行. 比如d:\MyPath1和d:\MyPath2,那么可以这么写
dm.DmGuard 1,"phide white <MyPath1|mypath2>"即可
当然你也可以直接写
dm.DmGuard 1,"phide white <mypath>". 这样MyPath1和MyPath2都会被放行

// 白名单清空
dm.DmGuard 1,"phide white <>"


// 等等

重要注意事项

• 注意，开启此盾的进程会被加入白名单。
• 还有一点要特别注意，被保护的进程和盾的开启最好都在目标程序开启之前完成，否则可能被扫描到。
• 如果中途被保护的进程退出了，那么最好把目标程序关闭后，再重新打开被保护程序。
• 如果参数全设置为 1 会导致异常蓝屏等问题，可以考虑去掉某些参数来尝试。
• 另外像 lsass.exe、smss.exe、wininit.exe 等系统进程可以考虑加入白名单，来防止蓝屏。
• 另外，保护进程退出时，可以考虑执行 phide remove <0> 防止关闭时蓝屏。
• phide 可以和 b2、hl 配合使用，效果会更好。
• 还有，经测试发现，当开启 block_attach 时，必须也开启 block_object，否则会引发蓝屏。
• 另外 block_reg 这个开关打开时，对系统性能可能有一定的影响，毕竟注册表访问很频繁。
• 如果同时开启了黑名单和白名单，那么只有黑名单会生效。

9DmGuard · vhide 盾

功能和用法同 phide，只不过此盾不用过 pg，但依赖于 vv 盾。此盾不能和 phide 一起开。比如：

dm.DmGuard 1,"vv"

dm.DmGuard 1,"vhide remove <0>"
dm.DmGuard 1,"vhide add <0 1 1 1 0 0 0 0 0 0 0 0 0 0>"

dm.DmGuard 1,"vhide block <Games|Game3333>"
等等,具体用法可以查看phide的说明.

注意，开启此盾的进程会被加入白名单。

10DmGuard · dhide 盾

此盾可以隐藏所有和插件相关的驱动。

• 调用此盾的前提是不可以调用 block 盾，block 盾会撤除隐藏。
• 调用顺序无所谓，先调用、后调用都可以正确隐藏。
• 另外 dhide 仅对驱动通信模式 0 起作用。如果是通信模式不是 0，那么看后面的说明。

if dm.GetOsType() < 7 then
    // win10 (之前)
    dm.DmGuard 1,"dhide"
else
    // win10 (之后)
    dm.DmGuard 1,"pg"
    dm.DmGuard 1,"dhide"
end if


// 关闭隐藏,让驱动不隐藏
dm.DmGuard 0,"dhide"

等等

另外，dhide 的默认隐藏方式是可以让驱动支持 seh 的。如果发现 dhide 后驱动还是能被检测到，那么就可以考虑使用不带 seh；但是不带 seh 某些驱动功能很可能会导致蓝屏，具体是哪些驱动我也没仔细测试，可以自行测试。

不带 seh 的方式如下：

dm.DmGuardParams "dhide_noseh","",""
然后调用dhide
dm.DmGuard 1,"dhide"
即可.

11DmGuard · hx 盾依赖于 v2 盾

利用硬件调试寄存器来挂钩函数。此盾用于 ring3 无痕 hook。依赖于 v2 盾。一般来说此盾用处不大，毕竟只能全局 HOOK 4 个钩子，并且很容易检测，一般都可以用 hk 盾来代替。

此盾最多安装 4 个钩子。用法如下：

设置钩子
hx set index pid hookaddr jmpaddr

卸载钩子
hx cls index

• index 取值为 0-3。
• pid 为进程 pid，10 进制。
• hookaddr 为你需要安装的钩子地址，16 进制。
• jmpaddr 为执行到 hookaddr 时，需要跳转的地址，16 进制。

比如：

dm.DmGuard 1,"hx set 0 1024 76f57e60 222fc0"

dm.DmGuard 1,"hx cls 0"

注：上面的 1024 是我随便写的 pid，实际使用必须换成真实的 pid。

12DmGuard · mr 盾

特殊方法分配可执行内存。

开启盾：

dm.DmGuard 1,"mr"

分配内存：

addr = dm.DmGuardParams("mr","alloc","pid size")

其中 pid 为进程 pid，为 10 进制；size 为大小，也是 10 进制。返回值 addr 为字符串，是用 16 进制表示的地址。如果失败返回空串。

释放内存：

dm_ret = dm.DmGuardParams("mr","free","pid addr")

其中 pid 为进程 pid，为 10 进制；addr 为 16 进制地址字符串。成功返回 "ok"，否则返回空串。

例：

hwnd = dm.GetMousePointWindow()
pid = dm.GetWindowProcessId(hwnd)

addr = dm.DmGuardParams("mr","alloc",cstr(pid) & " 4096")
if len(addr) > 0 then
	dm.AsmClear
	dm.AsmAdd "mov eax,100"
	dm_ret = dm.AsmCallEx(hwnd,6,addr)
	TracePrint dm_ret
	dm_ret = dm.DmGuardParams("mr","free",cstr(pid) & " " & addr)
end if

13DmGuard · pd 盾

此功能和 hd 功能一致。但是 pd 不依赖于 vv，但是必须过 pg。另外 pd 无法虚拟 cpuid。pd 的效果也没有 hd 的效果好。

用法和 hd 一致，把 hd 更改为 pd 即可。比如：

// 过pg
dm.DmGuard 1,"pg"

// 开启pd盾
dm.DmGuard 1,"pd"

// 清空虚拟化
dm.DmGuard 1,"pd cls"

// 以下的功能是给pd单独增加的. hd上并不存在
// 关闭wmi的虚拟. (默认是开启的) .当有些时候默认开启此功能,可能会蓝屏. 可以考虑关闭
dm.DmGuard 1,"pd disable_wmi"

14DmGuardParams · mode 设置

用来变更驱动的通信方式，可以让驱动更加隐蔽。默认是模式 0，也就是之前的模式。现在支持模式 1、2、3、4、5、6。

dm_ret = dm.DmGuardParams("dmguard","mode","1")

dm_ret = dm.DmGuardParams("dmguard","mode","2 驱动对象名 驱动设备名")

dm_ret = dm.DmGuardParams("dmguard","mode","2 PEAUTH PEAuth") //这个其实是模式1里使用的驱动,最好别用这个
dm_ret = dm.DmGuardParams("dmguard","mode","2 Null NUL") //这个其实是模式1里使用的驱动,最好别用这个
dm_ret = dm.DmGuardParams("dmguard","mode","2 nsiproxy Nsi")
等等

dm_ret = dm.DmGuardParams("dmguard","mode","3")

dm_ret = dm.DmGuardParams("dmguard","mode","4 驱动设备名 <自己编译的驱动全路径> 注册表服务名 注册表驱动名")

dm_ret = dm.DmGuardParams("dmguard","mode","4 HelloWorld <c:\HelloWorld.vmp.sys> s3000 s3000")

dm.DmGuard "del <c:\HelloWorld.vmp.sys>"

dm_ret = dm.DmGuardParams("dmguard","mode","5 驱动设备名 <自己编译的驱动全路径> 注册表服务名 注册表驱动名")

dm_ret = dm.DmGuardParams("dmguard","mode","6 驱动设备名 <自己编译的驱动全路径> 注册表服务名 注册表驱动名")

注意

• 这个模式设置必须在最开始，在第一个 DmGuard 或者 DmGuardLoadCustom 之前调用，否则会无法生效。
• 如果需要中途变更模式，那么必须重启系统。
• 另外这个通信模式对 h3 盾无效，h3 是单独的一个驱动。
• 另外驱动会自动隐藏，无需调用 dhide；当然如果你要隐藏 h3，那还是要调用一下 dhide。
• 另外模式 1、2、3 加载的驱动会无法卸载，也就是 UnLoadDriver 无法使用，必须重启才可以卸载驱动。模式 4、5、6 没有这个限制。
• 测试发现，通信模式 1、2、3 会在开启 vv、v3、v3_plus、b2、phide、f1 盾后，可能会触发 pg 蓝屏（比较新的 WIN10）。模式 4、5、6 没有这个问题。

15DmGuardParams · hdmodify 设置

这个不需要加载驱动。这个是配合 hd、pd 来随机修改注册表中各种可能用来当机器码的信息，并关闭 wmi 服务。比如：

dm_ret = dm.DmGuardParams("hdmodify","","")

最好在 pd 或者 hd 设定结束后执行一次。每次开机最好都执行一次，因为某些信息开机后会重置。

16SetSimMode 10 和 11

用来配合编译的普通键鼠驱动。

需要先安装普通键鼠驱动（执行普通键鼠目录下的 install.bat 即可，安装前记得给 sys 和 cat 签名），然后调用 SetSimMode 10 或者 SetSimMode 11 即可。

11 比 10 来说防检测可能会更好一些，自己可以测试来使用。

17SetSimMode 20

用来配合编译 HID 键鼠驱动。

需要先安装 HID 键鼠驱动（执行 HID 键鼠目录下的 install.bat 即可，安装前记得给 sys 和 cat 签名），然后调用 SetSimMode 20 即可。

20 是 SetSimMode 系列里效果最好的（防检测），推荐使用。

18v3 和 v3_plus

功能和介绍都同 vv，可以查看上面 vv 的说明。

v3 和 v3_plus 只是性能比 vv 更好，在过虚拟机检测上有区别，其他功能和 vv 完全相同。上面所有要依赖 vv 的功能，都可以用这 2 个盾来代替。

但是要注意，vv、v3 或者 v3_plus，同一时间只能开启一个。如果要更换，那么必须重启或者卸载驱动（如果当前通信模式支持卸载的话）。

v3_plus 是 v3 的加强版本，过虚拟机检测更强，但是副作用很明显，比如声音卡顿、画面卡顿，甚至有些系统还会开启就蓝屏。别来问我，这就是过检测的代价。

19vmware 后台键鼠 · dx.mouse.vmware 和 dx.keypad.vmware

这 2 个参数专门用于 vmware 的后台键鼠（目前我仅在 vmware 16.1.0 上测试通过，其他版本如果发现不行，可以联系我解决）。

使用这 2 个参数时，有几个必要条件：

1. 要求目标窗口必须是 vmware 的 64 位窗口，类名是 MKSEmbedded。
2. vmware 的 首选项 → 输入 → 单击鼠标时抓取键盘和鼠标，这个必须打勾。为游戏优化鼠标必须选自动或者从不，最好选从不；选始终会让鼠标移动变成相对移动，导致无法后台。
3. 绑定前，必须先激活目标窗口，并且目标虚拟机那个子窗口必须获取到输入焦点。如果在绑定过程中窗口不处于激活状态，可能会导致后台鼠标失效（这个时候可以手动点一下目标窗口，或者重新绑定）。
4. 如果使用的是 vmware workstation，那么在绑定后，千万不能切换 tab，也不能打开别的虚拟机，否则会让绑定的窗口改变，从而导致后台失效。
5. 要求目标虚拟机，也就是 vmware-vmx.exe 不能是那种加壳的。加壳的可能会导致我无法定位到特征，从而导致绑定失败 -46（常见于一些 3 方修改的定制 vmware）。
6. 目标虚拟机必须以管理员的方式运行。
7. 目标窗口不可以最小化（会导致鼠标移动无效）。

使用这 2 个参数进行多开操作时，必须使用 vmplayer 来进行多开，上面的 d 讲了原因，如果使用 vmware workstation 多开，无法切换 tab。

如果是用了定制的 vmware 导致 -46，那么你得提供原版没修改的 vmware-vmx.exe 来给我分析。如果分析后还是无法解决，那就没办法，得自己找定制 vmware 的作者。

绑定的例子

hwnd = dm.GetMousePointWindow()
dm.SetWindowState hwnd,12
dm.SetWindowState hwnd,15
delay 1000
dm_ret = dm.BindWindowEx(hwnd,"dx.graphic.3d.10plus","dx.mouse.vmware|dx.mouse.input.lock.api|dx.mouse.position.lock.api","dx.keypad.vmware","dx.public.inject.c|dx.public.graphic.speed",101)
dm.LockInput 1

然后就可以正常进行后台操作了。

如果绑定失败，GetLastError 的错误码是 -46，那么就是 vmware 的版本不兼容，可以联系我来解决。

如果你是用绑定测试工具，如果要实现绑定前激活窗口，可以加 dx.public.active.message 来实现。当然这个参数实际是不需要的，只是为了方便激活而已。

由于 vmware 的后台特殊性，EnableBind、GetCursorShape、GetCursorShapeEx、HackSpeed 等接口都无法使用，SendString 等接口更是不能使用。所有的操作只有图色操作和键鼠，其他操作一律无效。