内核模式 Rootkit

GameGuard 还使用基于驱动程序的 rootkit 阻止在内核工作的机器人。这个 rootkit 与用户模式对应物有相同的能力，它通过钩住 ZwProtectVirtualMemory()、ZwReadVirtualMemory()、ZwWriteVirtualMemory()、SendInput() 和类似函数工作。