如何避免获管理员权限的Windows游戏检测到我的自动化脚本？

一、从进程特征上下手规避检测 #

• 修改打包后EXE的标识：PyInstaller默认打包的程序带有明显的Python运行时痕迹（比如依赖pythonxx.dll），很容易被特征扫描盯上。打包时加--noconsole参数隐藏控制台，再用Resource Hacker这类工具修改EXE的图标、版本信息，换成普通软件的样式，避免被识别为Python打包程序。
• 给进程做隐藏处理：Windows下可以用ctypes调用系统APINtSetInformationProcess设置进程隐藏属性，或者借助pywin32实现。虽然管理员权限的游戏可能能检测到隐藏进程，但常规的进程枚举会被绕过，能大幅降低被检测概率。
• 完全规避知名宏软件特征：代码里绝对不要引用AutoHotKey、Macro Recorder的任何依赖或API，确保你的程序和这些被拉黑的软件没有特征重叠。

二、输入模拟改用底层API，避开高层库 #

• 直接调用Windows原生输入API：别用pyautogui这类容易被标记的高层库，直接调用user32.dll的SendInput函数模拟键盘输入，这种方式和系统原生输入几乎一致，反作弊系统很难识别。参考代码片段：

import ctypes
from ctypes import wintypes

user32 = ctypes.WinDLL('user32', use_last_error=True)

INPUT_KEYBOARD = 1
KEYEVENTF_KEYUP = 0x0002

class KEYBDINPUT(ctypes.Structure):
    _fields_ = (("wVk", wintypes.WORD),
                ("wScan", wintypes.WORD),
                ("dwFlags", wintypes.DWORD),
                ("time", wintypes.DWORD),
                ("dwExtraInfo", wintypes.LPVOID))

class INPUT(ctypes.Structure):
    class _INPUT(ctypes.Union):
        _fields_ = (("ki", KEYBDINPUT),)
    _anonymous_ = ("_input",)
    _fields_ = (("type", wintypes.DWORD),
                ("_input", _INPUT))

def press_key(key_code):
    inputs = INPUT(type=INPUT_KEYBOARD, ki=KEYBDINPUT(wVk=key_code))
    user32.SendInput(1, ctypes.byref(inputs), ctypes.sizeof(INPUT))

def release_key(key_code):
    inputs = INPUT(type=INPUT_KEYBOARD, ki=KEYBDINPUT(wVk=key_code, dwFlags=KEYEVENTF_KEYUP))
    user32.SendInput(1, ctypes.byref(inputs), ctypes.sizeof(INPUT))

• 模拟人类输入习惯：不要用匀速输入，加入0.1-0.5秒的随机延迟，偶尔故意“误触”（比如按错键后快速修正），让输入模式更贴近真人操作，避免触发行为检测。

三、截图改用底层实现，精准捕获 #

• 用系统API实现截图：放弃pyautogui.screenshot()，改用user32.dll和gdi32.dll的BitBlt函数截图，这种方式更隐蔽。核心思路是：先获取游戏窗口的设备上下文（DC），创建兼容DC和位图，将窗口内容复制到位图后保存。
• 仅截取游戏窗口区域：不要全屏截图，精准捕获游戏窗口的范围，既减少系统资源占用，也避免触发反作弊系统对全屏捕获的敏感检测。可以用FindWindow获取游戏窗口句柄，再获取窗口的位置和大小，针对性截图。

四、运行环境尽量隔离 #

• 以普通用户权限启动程序：游戏以管理员权限运行，但你的程序无需跟随使用管理员权限（除非截图/输入操作必须），尽量用普通用户身份启动，减少和游戏进程的权限交集，降低被进程监控关联的概率。
• 错开游戏启动时间：要么在游戏启动前先运行你的程序，要么写个延迟启动脚本，避免在游戏刚启动时开启程序，防止被游戏的进程启动监控捕获。

五、其他避坑注意事项 #

• 控制操作频率：截图间隔不要太短（比如5-10秒一次即可），输入操作也不要过于密集，避免让反作弊系统判定为异常机器操作。
• 先用测试账号验证：不要直接用主账号测试，先用小号试运行几次，确认程序不会触发封禁后再用到主账号上。

内容的提问来源于stack exchange，提问作者junior_developer181