Отловить ряд запущеных программ

Здравствуйте, я продолжаю возиться с античитом. и прошлый мой подход заключался в чеканье каждого процесса и если процесс не является читом то он заносился в список провереных процессов. Через несколько секунд все процессы получали статус проверенный и проверка происходила только по отношению к новым процессам.

Но даже новые процессы проверялись следующем образом:
Бралось название exe файла и проверялось - содержиться ли оно в DictinaryKEY(списке запрещенных exe) - через foreach что бы можно было проверить string.ToLower.Contains
Далее проверялся заголовок окна приложения. а точнее заголовок формы по тому же принцепу, далее если файл весит мение определенного размера то открывался как текст и внутри по тому же прицепу искалась подстрока.


Можно ли чтонибудь проще сделать? или хранить какнубдь список список запрещенных подстрок так что бы массив можно было очень быстропроверить без foreach наличие всех подстрок массивов в строке.

ну или может быть можно както сигнатуру в памяти процесса попробывать поискать или в памяти процесса по типу артмани найти часть текст?

0

Хэши исполняемых файлов, структура PE не знакомы?

0

Эм, нет не знаком. А хэш исполняемых файлов не совсем годиться. Ибо к примеру надо забанить все версии Artmoney и? у всех версий хеш переписывать?

А также есть куча всяких инжектеров которые пытались юзать что бы инжектнуть DLL чита. А мой античит весьма хорошо ловил заголовки и названия процесов с подстрокой - inject

0