Evrensel
Çoklu Platform Teknik İncelemesi // Evrensel HWID Atlatma Mimarisi
Tam Donanım Kimliği Sahteciliği
- Anakart Serileri: SMBIOS, ACPI ve WMI sorguları tamamen engellenir. BaseBoard, SystemEnclosure ve BIOS seri numaraları kernel seviyesinde rastgeleleştirilir.
- İşlemci Kimlikleri: CPUID talimat kancaları sahte işlemci imzaları döndürür. Seri numaraları ve mikro kod revizyonları tamamen maskelenir.
- GPU Cihaz Kimlikleri: Tüm grafik bağdaştırıcıları (NVIDIA, AMD, Intel) maskelenir. PCI üretici/cihaz kimlikleri, VBIOS serileri ve kayıt defteri girişleri düzenlenir.
- MAC Adresleri: Tüm ağ arayüzlerinde fiziksel adres sahteciliği. NDIS filtre sürücüsü, OS ve uygulamalara tutarlı değerler sunar.
- TPM 2.0 Modülleri: Onay anahtarları, kanıtlama sertifikaları ve platform hiyerarşisi rastgele entropi ile tamamen sanallaştırılır.
- Depolama Aygıtları: HDD/SSD/NVMe serileri minifilter aracılığıyla maskelenir. SMART verileri, ürün yazılımı revizyonları ve model dizeleri rastgele atanır.
- Kayıt Defteri ve EFI: Sistem genelindeki kayıt defteri temizliği eski kimlikleri kaldırır. EFI değişken manipülasyonu, yeniden başlatmalar arasında kalıcılık sağlar.
Evrensel Anti-Hile Atlatma Matrisi
- Vanguard (Valorant): Önyükleme sırasında başlatılan Ring 0 sürücüsü. İmzalı sürücümüz vgk.sys'den önce yüklenerek kancaları kurar.
- EasyAntiCheat (Fortnite, Apex, Rust): Kullanıcı modu ve kernel bileşenleri. Her iki seviyedeki HWID toplama işlemi tamamen engellenir.
- BattlEye (R6S, DayZ, Tarkov): Derin kernel tarayıcı. Sürücümüz yasal donanım üreticisi imzalarını taklit ederek tespiti önler.
- VAC (CS2, DOTA2): Öncelikle sınırlı kernel erişimine sahip kullanıcı modu. Donanım sorguları API katmanında sahtelenir.
- FACEIT, ESEA: İstemci tarafı + sunucu tarafı doğrulama. Sunuculara gönderilen HWID, her oturum için tamamen rastgeleleştirilir.
- Ricochet (Warzone, MW): Hipervizör tespiti içeren kernel sürücüsü. İç içe geçmiş kancalarımız tüm VM/debug izlerini maskeler.
- nProtect GameGuard: Eski koruma. Sürücü DSE istismarı ve IAT kancalama yoluyla kolayca atlatılır.
NeverKernel'in evrensel HWID teknolojisi, donanım üreticisi sertifikalarına sahip yasal imzalı kernel sürücüleri aracılığıyla çalışır; Windows Secure Boot, HVCI ve modern güvenlik politikalarıyla tam uyumluluk sağlar. Spoofer, stratejik önyükleme zamanı başlatma ve kayıt defteri manipülasyonu yoluyla sistem yeniden başlatmalarında kalıcıdır ve herhangi bir platformda HWID tabanlı yasaklamalara karşı kalıcı koruma sağlar.