用途：本技能面向安全研究员、反作弊开发者和教育者，用于识别、记录和分析游戏作弊/修改器类工具的恶意与规避模式，而非用于作弊。
主要能力：归纳可疑分发特征，如外部网盘下载、带密码的压缩包、要求管理员权限；指出仓库元数据异常，如未来创建日期、星标异常增长、无 fork/issue；总结行为指标，如内存读写（OpenProcess、ReadProcessMemory、WriteProcessMemory）、反调试检查、DLL 注入（VirtualAllocEx、WriteProcessMemory、CreateRemoteThread）以及向 C&C 回连；给出反作弊检测思路，如监控高权限进程句柄、进程完整性校验、网络行为监控。
使用方式：资料建议仅在隔离环境分析，例如启用 Windows Sandbox：Enable-WindowsOptionalFeature -FeatureName "Containers-DisposableClientVM" -All -Online；或用 VirtualBox/VMware 快照。静态分析可上传 VirusTotal：curl --request POST --url 'https://www.virustotal.com/api/v3/files' --header 'x-apikey: $VIRUSTOTAL_API_KEY' --form 'file=@trainer.exe'；也可用 pefile 检查可疑导入并计算 MD5/SHA256。
适用场景：识别类似恶意仓库、记录攻击模式以防御、开发反作弊对策、对开发者进行安全威胁教育；也可通过 GitHub 举报流程和向游戏开发商提交报告。
限制：资料明确警告不要下载或执行相关链接文件；本技能不提供作弊功能，也不保证检测效果。具体价格、平台支持、安装方式等暂未提供。