Evrensel Çoklu Platform Teknik İncelemesi // Evrensel HWID Atlatma Mimarisi

Tam Donanım Kimliği Sahteciliği

  • Anakart Serileri: SMBIOS, ACPI ve WMI sorguları tamamen engellenir. BaseBoard, SystemEnclosure ve BIOS seri numaraları kernel seviyesinde rastgeleleştirilir.
  • İşlemci Kimlikleri: CPUID talimat kancaları sahte işlemci imzaları döndürür. Seri numaraları ve mikro kod revizyonları tamamen maskelenir.
  • GPU Cihaz Kimlikleri: Tüm grafik bağdaştırıcıları (NVIDIA, AMD, Intel) maskelenir. PCI üretici/cihaz kimlikleri, VBIOS serileri ve kayıt defteri girişleri düzenlenir.
  • MAC Adresleri: Tüm ağ arayüzlerinde fiziksel adres sahteciliği. NDIS filtre sürücüsü, OS ve uygulamalara tutarlı değerler sunar.
  • TPM 2.0 Modülleri: Onay anahtarları, kanıtlama sertifikaları ve platform hiyerarşisi rastgele entropi ile tamamen sanallaştırılır.
  • Depolama Aygıtları: HDD/SSD/NVMe serileri minifilter aracılığıyla maskelenir. SMART verileri, ürün yazılımı revizyonları ve model dizeleri rastgele atanır.
  • Kayıt Defteri ve EFI: Sistem genelindeki kayıt defteri temizliği eski kimlikleri kaldırır. EFI değişken manipülasyonu, yeniden başlatmalar arasında kalıcılık sağlar.

Evrensel Anti-Hile Atlatma Matrisi

  • Vanguard (Valorant): Önyükleme sırasında başlatılan Ring 0 sürücüsü. İmzalı sürücümüz vgk.sys'den önce yüklenerek kancaları kurar.
  • EasyAntiCheat (Fortnite, Apex, Rust): Kullanıcı modu ve kernel bileşenleri. Her iki seviyedeki HWID toplama işlemi tamamen engellenir.
  • BattlEye (R6S, DayZ, Tarkov): Derin kernel tarayıcı. Sürücümüz yasal donanım üreticisi imzalarını taklit ederek tespiti önler.
  • VAC (CS2, DOTA2): Öncelikle sınırlı kernel erişimine sahip kullanıcı modu. Donanım sorguları API katmanında sahtelenir.
  • FACEIT, ESEA: İstemci tarafı + sunucu tarafı doğrulama. Sunuculara gönderilen HWID, her oturum için tamamen rastgeleleştirilir.
  • Ricochet (Warzone, MW): Hipervizör tespiti içeren kernel sürücüsü. İç içe geçmiş kancalarımız tüm VM/debug izlerini maskeler.
  • nProtect GameGuard: Eski koruma. Sürücü DSE istismarı ve IAT kancalama yoluyla kolayca atlatılır.