反外挂，遍历进程引用的句柄

Question

最近遇到了外挂，服务端已经做了一些处理。
但由于不同玩家网络环境差异较大，为避免误杀，服务端的检测条件放得比较开。
希望能从客户端做一些检测，大致的想法是：
枚举系统所有进程，检查该进程持有的所有句柄引用，若其中包含了对我游戏程序的句柄引用，则被列入可疑进程。
那么问题来了，想请教下达人，**如何枚举出指定进程持有的所有句柄引用**。

Answer 1

可以用api hook等方式进行检测。