[!Error] 
本贴仅研究壳子本身，不涉及游戏内容，请勿在游戏内进行作弊行为！ 

0x0
《内核级反作弊》 
 [PixPin2026-04-2001-01-53] 
《请输入文本》 
[PixPin2026-04-2001-02-53] 
0x1 日志
参考了别的佬的文档 

对kernelbase.CreateFileW下断不难发现壳子在检查存放日志的文件夹是否存在，并且还会检查文件夹创建时间是否超过2天，否则不保存日志 
 [PixPin2026-04-2005-47-56] 
创建文件夹以后正常启动一次游戏可以抓出以下的日志： 
C:\priconner\sample\PrincessConnectReDive.exe
 -CF -C2 -E2 -CC -T12 -RC3 -GWH -DA -DD -PP2 -EDD -I -EL5 -CK2 -CD1 -CD2 -CD3 ...