DNF神秘力量Powered by VoCyt

DNF神秘力量PoweredbyVoCyt是DNF大佬做的一款专门用于屏蔽和禁用DNF全家桶的软件，很多用户在玩DNF时经常会遇到打怪突然卡，上线右上角弹直播，走路突然蓝屏，刷图突然跳PING的问题，而我们知道引发这些问题的根本原因就是下载DNF时顺带下载的TX大礼包。

　　dnf神秘力量(Powered by VoCyt)是DNF大佬做的一款专门用于屏蔽和禁用DNF全家桶的软件，很多用户在玩DNF时经常会遇到打怪突然卡，上线右上角弹直播，走路突然蓝屏，刷图突然跳PING的问题，而我们知道引发这些问题的根本原因就是下载DNF时顺带下载的TX大礼包，包括TP娘腾讯视频腾讯安全之类的软件都在DNF里了，使用DNF神秘力量(Powered by VoCyt)就能解决这些问题，有需要可以下载使用。

功能介绍

　　【D♂N♂F神秘力量说明文档】

　　【0.启动参数】：可通过快捷方式，在[目标]路径末尾添加参数

　　【0.1.禁用自动更新】：-nopugrade

　　【0.2.开软件自动进入后台模式】：-background

　　【0.3.设置游戏目录】：-path=[游戏路径]

　　【1.菜单栏】

　　【1.1.配置文件】：配置文件位于配置文件目录内，文件名list.ini

　　【1.1.1.打开目录】：打开配置文件目录，路径为[%LocalAppData%\D♂N♂F神秘力量]

　　【1.1.2.重置配置】：重置配置文件（相当于重置本软件）

　　【2.TX全家桶】：全家桶相关主功能

　　【2.1.游戏路径】：设置游戏路径，通常为X:\XXX\地下城与勇士

　　【2.1.1.自动查找】：自动查找游戏路径，检索路径包括[注册表卸载项、各驱动器Program Files目录（含x86后缀）、网吧常用目录]

　　【2.1.2.手动选择】：手动选择游戏路径

　　【2.2.检测组件状态】：检测游戏各插件的状态，如无任何插件，则需检查游戏路径设置是否正确

　　【2.2.1.检测组件状态】：按照默认方案禁用组件

　　【2.2.2.vLimit-d驱动拦截】：通过vLimit-d驱动禁用组件，内附说明

　　【2.2.3.暴力禁用模式】：禁用所有附加组件，禁用后限定通过WeGame开启游戏，且WeGame除连发、换装外所有功能不可用

　　【2.2.4.一键恢复】：恢复所有插件为正常状态

　　【2.2.5.手动模式】：手动调整各插件状态

　　【2.2.5.1.读写禁用/恢复】：通过NTFS文件权限控制，禁用目标插件读取

　　【2.2.5.2.IFEO禁用/恢复】：通过IFEO注册表，禁用目标exe文件运行（参照[帮助]功能内关于IFEO技术的说明）

　　【2.2.6.软件说明文档】：此文档

　　【2.2.7.帮助】：帮助文档

　　【3.附加功能】：各种附加功能

　　【3.1.后台模式】：软件进入后台，包含自动禁用TGuardSvc服务，自动结束残余启动器，自动删除rep回放文件等功能

　　【3.2.执行chkdsk磁盘检查】：执行chkdsk磁盘检查，检查路径为系统盘[%SystemDrive%]以及游戏路径中的磁盘

　　【3.3.获取游戏全文件访问权】：获取游戏内部所有文件访问权，可解决因滥用屏蔽软件导致的更新失败、启动失败

　　【3.4.禁用/恢复Intel CPU 幽灵与熔断补丁】：不推荐功能，点击按钮有详细描述

　　【3.5.删除自动下载的可执行组建（TX管家等）】：删除游戏目录内components、TGuard、TP_Temp文件夹

　　【3.6.删除DNF更新残留安装包】：删除游戏目录内自动更新的文件夹[tgppatches]

　　【3.7.禁用/恢复Win10自动维护】：不推荐功能，通过禁用Win10自动维护防止触发蓝屏

　　【3.8.禁用TGuardSvc服务】：禁用TGuardSvc服务

　　【3.9.删除游戏主目录下rep文件】：删除rep回放文件

　　【3.a.重置游戏配置文件】：删除游戏配置文件，可解决登陆黑屏、窗口设置、分辨率等问题

　　【3.b.一键卸载DNF】：点击启用DNF卸载程序

　　【3.c.一键蓝屏】：触发蓝屏

使用方法

　　懒人指南：

　　禁用插件：一键禁用>[插件状态]列显示[禁用]即可(TenSafe及TPSvc除外)

　　还原插件：一键恢复>[插件状态]列显示[正常]即可

　　-----------------------------------

　　关于两种模式：

　　使用[IFEO]：推荐！，更新游戏[无需还原插件]

　　禁止[文件读写]：更新游戏需要[还原插件]

　　-----------------------------------

　　关于弹窗：

　　禁用插件弹窗：代表[IFEO]权限不足，默认采用[文件读写]模式

　　如果已安装360，请翻到最后查看临时赋予权限方法

　　-----------------------------------

　　关于游戏环境异常：

　　进入手动模式，逐个恢复已禁用插件

　　一般为TenSafe.exe以及TPSvc.exe，建议不要禁用这两个插件

　　-----------------------------------

　　关于工作原理：

　　禁止[文件读写]以及使用[IFEO]均可禁用插件。

　　禁止[文件读写]：向目标文件添加[Everyone:deny]权限，插件文件不可访问

　　使用[IFEO]：向注册表IFEO项添加[Debugger:String]值，劫持插件文件运行

　　[IFEO]技术参阅后文

　　默认使用[IFEO]模式，当[IFEO]权限不足时，降级采用[文件读写]模式

　　上述两种模式均可在[手动模式]中自行操作

　　-----------------------------------

　　关于IFEO技术：

　　文字较多，如果无需了解请忽略

　　该功能采用微软WindowsNT架构中自带Image File Execution Options(IFEO)技术。利用IFEO技术可以将目标运行程序重定向至指定程序，从而拦截程序的运行。

　　该功能为纯应用层拦截，不需要安装驱动以及修改系统文件，仅需要修改IFEO注册表相关信息。通过IFEO重定向，将目标程序重定向至拦截软件，可通过VoCyt Defender获取目标程序的进程PID并记录保存。

　　注意:

　　1.IFEO技术仅匹配程序名，即不匹配路径，不匹配大小写。即一旦设定，则任何匹配该设定名字的程序均会被重定向至指定程序；

　　2.IFEO重定向技术原理为修改注册表IFEO信息，添加程序Debugger键，该键值即为重定向程序；

　　3.IFEO注册表路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

　　4.若您将注册表编辑器(Regedit.exe)列入IFEO重定向列表，您可能需要利用命令行工具(reg.exe)或者其他第三方工具来实现注册表的修改；

　　5.IFEO重定向技术会被认定为映像劫持(Image Hijack)而被大多数安全软件在驱动层拦截，若要使用该功能，请确保本程序有下列[所需权限一览]条所列举的所有权限；

　　6.若对下列权限不了解仍然需要使用该功能，则可以关闭所有安全软件注册表防护及安全软件的自我保护(驱动保护、主动防御)并且将本软件以及VoCytDefenderEx(该文件位于临时文件夹目录下)列入信任列表，否则本软件可能无法写入IFEO注册表信息；

　　所需权限一览:

　　本程序

　　标准UAC管理员权限

　　临时文件夹读写权限(System.IO.Path.GetTempPath)

　　注册表读写权限(Microsoft.Win32.RegistryKey)

　　注册表关键项读写权限(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options)

　　注册表关键键值读写权限(Debugger:string)

　　VoCytDefenderEx(该文件位于[%USERPROFILE%\AppData\Local\D♂N♂F神秘力量]文件夹目录下)

　　标准程序运行权限()

　　临时文件夹读写权限(System.IO.Path.GetTempPath)

　　标准API权限(NtQueryInformationProcess、WritePrivateProfileString、SendMessage等)

　　关闭360驱动防护示例:

　　1.设置中心-安全防护中心-自我保护(驱动防御)-关闭360自我保护（不需要关闭360安全卫士、360杀毒）

　　2.禁用全家桶

　　3.开启360安全卫士自我保护

注意事项

　　TPSvc.exe跟TenSafe.exe不要拦截，不要拦截，不要拦截：

　　①拦截保证开不了游戏

　　②自动同步清单的，请手动取消这两个文件

　　TGuard解决方案：

　　①进入软件手动模式，手动添加游戏目录下Install.dll，禁止文件访问（有瑕疵，见后文红字）

　　②使用【后台模式】

　　③使用【vLimit-d驱动拦截】，手动添加【C:\Program Files (x86)\Tencent\TGuard\TGuard.exe】

　　警告，Install.dll除了安装TGuardSvc服务之外，可能还会存在安装其他插件

　　禁用有可能导致【游戏启动失败、制裁（限制安全策略）】的潜在问题

更新日志

　　2020-11-05 Ver:0.1.0.4

　　1.新增对SGuard的支持，服务名称AntiCheatExpert Service，后台模式检测，若检测到则关闭（不建议禁用/删除/修改Install.dll等方式，后果自负）