为何反作弊软件需要内核驱动？ (secret.club)

本文解释了为什么反作弊软件Vanguard需要内核驱动。作者首先解释了内核模式和用户模式的区别，以及为什么用户模式的反作弊容易被内核级别的外挂绕过。然后，文章解释了为什么反作弊需要在系统启动时加载，以及它如何确保系统完整性。最后，文章讨论了Vanguard扫描外部设备和潜在安全风险的问题，并指出所有第三方软件都存在供应链攻击的风险，但内核驱动对于反作弊的有效性是必要的。