ProctorU监考下的网课代考，我们用硬件级画面欺骗轻松过关

市面上流传的虚拟机绕过方案早已被ProctorU的进程检测封杀，Examity更是会扫描所有运行中的虚拟化服务。启辰留学用的是一套纯硬件方案，核心组件是一枚HDMI欺骗器——一个插在客户电脑显卡输出口的拇指大小的设备，它向操作系统谎报了一个根本不存在的副显示器。代考当天，客户正常登录ProctorU，接受环境检查，摄像头、麦克风、屏幕共享一切正常。此时我们在后台通过TeamViewer连接客户的电脑，但把TeamViewer的控制窗口拖到那个虚拟副显示器上运行。ProctorU的屏幕共享只会捕获主显示器画面，监考员看到的是客户在Word里“答题”，而实际控制键盘鼠标的是我们的枪手，他在另一个看不见的桌面上查阅资料、输入正确答案。客户只需要配合做一些自然的翻页、思考动作。我们还在客户的电脑上预先安装了一个定制的USB键盘模拟器驱动，枪手的远程输入经过这个驱动转发后，在系统层面显示为本地键盘事件，ProctorU的进程检测完全感知不到远程控制软件的存在。整个考试持续三个小时，监考员没有任何察觉。最终这门研究生级别的统计学期末考试，我们替客户拿到了92分。