Anti-cheat hypervisor que opera abaixo do kernel. Protege a memória do cliente via EPT, detecta injeções antes da execução e identifica hardware de verdade. Construído por quem conhece cada vetor de ataque por experiência própria.
Soluções como EAC, BattlEye e EMAC operam no Ring 0 — o mesmo nível que um atacante com driver assinado alcança. O Drenox Security opera um nível abaixo, onde nenhum cheat consegue chegar.
Fale com a equipeProcessos de usuário, kernel drivers e o hypervisor da CPU ocupam níveis de privilégio diferentes. Quanto mais baixo o nível, mais poder sobre tudo que roda acima. Anti-cheats convencionais pararam no Ring 0. Atacantes já chegaram lá. Nós fomos mais fundo.
Onde cheats injetam DLLs, hookam APIs e rodam overlays. Qualquer processo do usuário opera aqui. Anti-cheats que só monitoram user-mode são contornados facilmente por atacantes com acesso privilegiado.
Entra em VMX root mode via VT-x (Intel) ou SVM (AMD). Controla EPT (Extended Page Tables) para interceptar todo acesso à memória física sem que o kernel saiba. Intercepta instruções privilegiadas (CPUID, CR3 write, MSR access) antes da execução. O kernel acha que controla a máquina. Nós controlamos o kernel.
O kernel acha que controla a máquina. Nós controlamos o kernel.
Cada módulo nasceu de um vetor de ataque real encontrado em jogos online. Conhecemos cada técnica porque as estudamos primeiro.
Monitor em VMX root mode. Usa EPT (Extended Page Tables) para proteger páginas de memória do cliente no nível físico. Qualquer tentativa de modificação, mesmo de Ring 0, gera uma violação que o hypervisor captura antes da execução. Nenhum cheat opera abaixo disso.
Detecta hooks em tabelas de importação, modificações em seções executáveis, threads injetadas e módulos carregados sem assinatura. Qualquer tentativa de injeção é identificada antes que execute uma única instrução no processo protegido.
Baseline criptográfica de cada região crítica do cliente, assinada por build. Violações de EPT detectam alterações em tempo real, sem polling. Diferente de anti-cheats que escaneiam periodicamente, o hypervisor intercepta no instante exato da tentativa. Zero janela de tempo.
Validação profunda do protocolo de rede. Detecta proxies e interceptadores pela latência e fingerprint, replay de pacotes pela sequência, e injeção de dados inválidos. Validação server-side de timing, ordem e integridade de cada mensagem.
Identificação persistente de hardware coletada diretamente pelo hypervisor via IOMMU. Não depende de APIs de user-mode que podem ser hookadas. Sobrevive reinstalação, VPN e spoofers convencionais. Banimento por hardware que realmente funciona.
Red team completo: analisamos o binário do seu cliente, testamos a rede, identificamos vulnerabilidades e entregamos relatório com PoC funcional. Nós atacamos o seu servidor antes que alguém faça isso. Você recebe o relatório, nós construímos a defesa.
O Drenox Security se instala antes do sistema operacional, intercepta o carregamento do Hyper-V e controla violações de memória em tempo real. Suporte nativo Intel VT-x e AMD-V.
O Drenox Security monitora o cliente do jogo continuamente. Quando uma ameaça aparece, o hypervisor bloqueia antes da execução.
Anti-cheats de mercado operam no máximo em Ring 0. Quando o atacante chega no mesmo nível, a proteção vira corrida de atualização. O Drenox Security elimina a corrida operando um nível abaixo.
| Vetor | EAC / BattlEye / EMAC | Drenox Security |
|---|---|---|
| Nível de operação | Ring 0 (kernel driver) | ✓ Ring −1 (VMX root, EPT) |
| Driver assinado do atacante | ✗ Mesmo nível, sem vantagem | ✓ EPT intercepta abaixo do driver |
| DMA / hardware cheats | ✗ Invisível ao kernel | ✓ IOMMU controlado pelo hypervisor |
| Patches em memória | ○ Scan periódico (janela de tempo) | ✓ EPT violation instantâneo |
| Proxy / MITM de rede | ✗ Sem detecção nativa | ✓ Fingerprint + timing + protocolo |
| Reversão do próprio AC | ○ Ofuscação (ConfuserEx, Themida) | ✓ Código em VMX root, inacessível |
| Bypass público disponível | ✗ Sim (fóruns, GitHub) | ✓ 0 bypasses conhecidos |
Cada vetor de ataque conhecido no mercado é coberto por um módulo dedicado. A tecnologia opera em Ring −1, onde nenhum cheat consegue se esconder.
DLL injection, IAT hooks, inline hooks, threads remotas e módulos sem assinatura. Bloqueio antes da execução via EPT.
Patches em .text, redirects de memória, modificação de regiões protegidas. Violação de EPT instantânea, sem janela de tempo.
Proxies, MITM, replay de pacotes, injeção de dados e anomalias de latência. Validação server-side de timing e sequência.
Dois serviços independentes. A auditoria encontra as vulnerabilidades. O anti-cheat protege em tempo real. Contrate separados ou juntos.
Analisamos os arquivos e executáveis do seu jogo, identificamos vetores de ataque, testamos as técnicas mais recentes usadas por jogadores para criar hacks e bypasses, e entregamos relatório com correções aplicáveis.
Sob consulta
Valor definido internamente com a equipe de acordo com escopo e complexidade.
Proteção contínua para servidores online, integrada ao cliente e à infraestrutura do jogo. O licenciamento é definido pela capacidade de jogadores simultâneos protegidos (CCU).
| Plano | Capacidade licenciada | Mensalidade | |
|---|---|---|---|
| Starter | Até 2.000 CCU | R$ 3.598 | Contratar |
| Basic | Até 20.000 CCU | R$ 35.980 | Contratar |
| Custom | Qualquer volume | Sob consulta | Contratar |
Custom cobre qualquer volume — abaixo de 2.000, acima de 20.000, ou faixa intermediária sob medida.
Auditoria ofensiva, anti-cheat hypervisor ou os dois. Conte o problema, nós mostramos a solução.
Prefere email direto?
Resposta em até 24h. NDA disponível antes da primeira conversa.