在 2026 年 5 月底的更新中，ELPIS 发现 LDB 的安装目录中出现了 .sys 文件（内核驱动）。
从疫情时代到如今，几乎没有考试软件真正涉足操作系统的最底层 —— 内核。随着防作弊技术的升级，监考软件正经历一场底层变革——从“应用级”全面迈向“内核时代”。
内核态的反作弊软件，可以轻易的对你进行“赛博扒裤衩”这项监考方喜闻乐见的活动。
如果你听说过《三角洲行动》这款游戏的反作弊组件“ACE”，并且了解它有多么多么多么难对付（甚至试图开过外挂）。恭喜，你已经对基于内核的反作弊手段有了初步的了解。
什么是操作系统“内核”？
要理解这场升级，首先需要了解电脑系统的层级划分。 电脑的操作系统（如 Windows 或 macOS）在内部建立了一道严格的权限高墙，将运行环境划分为两个区域：用户态（User Space）与内核态（Kernel Space）。
我们来做一个通俗比喻，机场里一般存在两种人：
- 用户态（旅客层）：就好比在航站楼里候机的旅客。你可以在登机口休息、在免税店购物、在餐厅用餐，但你绝不可能随意走进飞行跑道、修改航班调度，或者去调阅其他旅客的行李安检图像。你所有的活动范围都被严格限定在公共候机区。
- 内核态（机场空管塔台与安检总控）：就好比机场的最高指挥中枢。他们拥有全机场所有监控的最高调阅权，能直接指挥飞机起降、控制所有闸门与廊桥，并且握有最高安检指令——不仅能监控每一个人，还能随时封锁任何一条通道。
旅客（用户态 App）必须依赖机场空管（内核态）完成 check in、登机、起飞，等等操作。
为什么内核态的监考软件极难被破解？
传统用户态软件的破解，本质上是“平民打平民，同级打同级”——作弊程序只需获得管理员权限，就能轻松读取、修改甚至瘫痪监考软件。
但面对内核态软件，破解的难度呈指数级上升：
- 同级对抗法则（降维打击失效）：在操作系统安全模型中，低权限软件无法干涉高权限软件。运行在用户态的破解工具或外挂，在内核级监考程序面前没有任何防御突破能力。
- 底层 API 钩子拦截：内核态监考软件可以在系统底层设置“哨兵”（Kernel Hooks）。一旦有任何软件试图修改系统内存或偷看屏幕画面，内核哨兵会在该动作执行前直接拦截并记录违规。
- 驱动程序签名与微软安全校验：在 Windows 系统中加载内核驱动，必须拥有经过微软官方高强度审核的数字签名，并配合硬件级安全防护（如 HVCI/内存完整性保护）。作弊者无法轻易通过临时伪装驱动来篡改内核。
Respondus LDB 迈入内核时代，意味着监考软件的防作弊战场已经从传统的“应用层”，转移到了计算机底层安全防御的深度较量。在这套“上帝视角”的防线面前，绝大多数基于软件层面的作弊手段都将失效。
