Античит на уровне ядра
Авангард работает в уровень ядра (Ring 0), что означает, что он имеет самый высокий уровень доступа к вашей системе — такой же, как и сама операционная система.
Два компонента: Драйвер и Клиент
vgk.sys (водитель): Загружается при запуске системы и работает в фоновом режиме.
Клиент Vanguard: Запускается, когда активен Valorant, отвечающий за дополнительный внутриигровой мониторинг.
Постоянный Фоновый Мониторинг
Даже когда вы не играете в Valorant, драйвер остается активным для обнаружения читерского программного обеспечения, которое может загрузиться до начала игры.
Упреждающее обнаружение мошенничества
Запускаясь при загрузке, Vanguard может обнаруживать читы, которые пытаются внедрить память или манипулировать ею еще до запуска игры.
Сканирование памяти и процессов
Vanguard отслеживает процессы, использование памяти и системные драйверы, чтобы обнаружить подозрительное поведение или внедрение кода.
Доступ к оборудованию
Благодаря доступу на уровне ядра, Vanguard может отслеживать входные данные, обнаруживать поддельные идентификаторы оборудования и блокировать низкоуровневые читы, имитирующие поведение оборудования (например, aimbots на основе драйверов).
Автоматическое Блокирование и Бан
При обнаружении чита Vanguard может мгновенно заблокировать процесс и может инициировать автоматический или ручной бан, в зависимости от серьезности и достоверности обнаружения.
Устойчивость к взлому
Vanguard создан для защиты от обратного проектирования и попыток взлома. Отключение или модификация Vanguard может помешать запуску Valorant.
Вопросы конфиденциальности и прозрачности
Riot утверждает, что Vanguard не собирает личные данные и не сканирует несвязанные файлы, а его работа ограничивается обнаружением читов. Однако уровень доступа к ядру вызвал споры о конфиденциальности.
Частые Обновления
Riot часто обновляет Vanguard для исправления уязвимостей, улучшения методов обнаружения и реагирования на новые методы мошенничества.
Волны Бана и Проверка Вручную
Некоторые обнаружения приводят к немедленным запретам, в то время как другие помещаются в очередь для проверки вручную и развертываются волнами запретов для защиты методов обнаружения.
Интеграция отчетов сообщества
Vanguard также рассматривает сообщения пользователей; подозрительные игроки, отмеченные пользователями, могут подвергаться дополнительной проверке со стороны античит-систем.