Universel
Livre blanc technique multi-plateforme // Architecture de contournement HWID universelle
Usurpation d'Identité Matérielle Complète
- Séries de carte mère : Requêtes SMBIOS, ACPI, WMI interceptées. Séries BaseBoard, SystemEnclosure, BIOS randomisées au niveau du noyau.
- Identifiants CPU : Les hooks d'instructions CPUID renvoient des signatures usurpées. Numéros de série et révisions masqués.
- GPU IDs : Tous les adaptateurs (NVIDIA, AMD, Intel) usurpés. PCI vendor/device IDs, séries VBIOS et entrées de registre modifiés.
- Adresses MAC : Usurpation d'adresse physique sur toutes les interfaces. Le pilote NDIS assure des valeurs cohérentes pour l'OS.
- Modules TPM 2.0 : Clés d'approbation et certificats d'attestation entièrement virtualisés avec entropie aléatoire.
- Stockage : Séries HDD/SSD/NVMe usurpées via minifilter. Données SMART, firmwares et modèles randomisés.
- Registre & EFI : Nettoyage du registre système. La manipulation EFI assure la persistance après redémarrage.
Matrice de Contournement Anti-Cheat
- Vanguard (Valorant) : Pilote Ring 0 avec initialisation au boot. Notre pilote signé s'établit avant vgk.sys.
- EasyAntiCheat : Composants mode utilisateur et noyau. La collecte HWID aux deux niveaux est entièrement interceptée.
- BattlEye : Scanner de noyau profond. Notre pilote imite les signatures de vendeurs légitimes pour éviter la détection.
- VAC (CS2, DOTA2) : Principalement mode utilisateur. Requêtes matérielles usurpées au niveau de la couche API.
- FACEIT, ESEA : Vérification côté client + serveur. L'HWID soumis est entièrement randomisé par session.
- Ricochet (Warzone, MW) : Pilote noyau avec détection d'hyperviseur. Nos hooks masquent tous les artefacts de débogage.
- nProtect GameGuard : Protection héritée. Contournement via exploitation DSE du pilote et hooking IAT.
La technologie HWID universelle de NeverKernel fonctionne via des pilotes signés avec des certificats de fournisseur, assurant la compatibilité avec Secure Boot et HVCI. Le spoofer persiste via une initialisation stratégique au démarrage, offrant une protection permanente contre les bannissements HWID.