Hypervisor anti-cheat działający poniżej jądra. Chroni pamięć klienta przez EPT, wykrywa iniekcje przed wykonaniem i identyfikuje prawdziwy sprzęt. Stworzony przez zespół, który zna każdy wektor ataku z pierwszej ręki.
Rozwiązania takie jak EAC, BattlEye i EMAC działają na poziomie Ring 0 — tym samym, na który może dotrzeć atakujący z podpisanym sterownikiem. Drenox Security działa jeden poziom niżej, tam gdzie żaden cheat nie sięga.
Skontaktuj się z zespołemProcesy użytkownika, sterowniki jądra i hypervisor procesora zajmują różne poziomy uprawnień. Im niższy poziom, tym większa kontrola nad wszystkim powyżej. Konwencjonalne anti-cheaty zatrzymały się na Ring 0. Atakujący już tam dotarli. My poszliśmy głębiej.
Miejsce, gdzie cheaty wstrzykują DLL, hookują API i uruchamiają nakładki. Każdy proces użytkownika działa tutaj. Anti-cheaty monitorujące tylko tryb użytkownika są łatwo omijane przez atakujących z uprzywilejowanym dostępem.
Wchodzi w tryb VMX root przez VT-x (Intel) lub SVM (AMD). Kontroluje EPT (Extended Page Tables), aby przechwytywać cały dostęp do pamięci fizycznej bez wiedzy jądra. Przechwytuje uprzywilejowane instrukcje (CPUID, zapis CR3, dostęp MSR) przed ich wykonaniem. Jądro myśli, że kontroluje maszynę. My kontrolujemy jądro.
Jądro myśli, że kontroluje maszynę. My kontrolujemy jądro.
Każdy moduł powstał z prawdziwego wektora ataku znalezionego w grach online. Znamy każdą technikę, bo najpierw ją zbadaliśmy.
Monitor w trybie VMX root. Używa EPT (Extended Page Tables) do ochrony stron pamięci klienta na poziomie fizycznym. Każda próba modyfikacji, nawet z Ring 0, wyzwala naruszenie, które hypervisor przechwytuje przed wykonaniem. Żaden cheat nie działa poniżej tego poziomu.
Wykrywa hooki tablicy importów, łatki sekcji wykonywalnych, wstrzyknięte wątki i niepodpisane załadowane moduły. Każda próba iniekcji jest identyfikowana, zanim pojedyncza instrukcja zostanie wykonana w chronionym procesie.
Kryptograficzna linia bazowa każdego krytycznego regionu klienta, podpisana per build. Naruszenia EPT wykrywają zmiany w czasie rzeczywistym bez odpytywania. W odróżnieniu od anti-cheatów skanujących okresowo, hypervisor przechwytuje w dokładnym momencie próby. Zerowe okno czasowe.
Głęboka walidacja protokołu sieciowego. Wykrywa proxy i interceptory po opóźnieniu i odcisku, powtórzenia pakietów po sekwencji oraz iniekcję nieprawidłowych danych. Walidacja czasu, kolejności i integralności każdej wiadomości po stronie serwera.
Trwała identyfikacja sprzętowa zbierana bezpośrednio przez hypervisor via IOMMU. Nie polega na hookowalnych API trybu użytkownika. Przetrwa reinstalacje, VPN-y i konwencjonalne spoofery. Bany sprzętowe, które naprawdę działają.
Pełny red team: analizujemy Twój plik binarny klienta, testujemy sieć, identyfikujemy podatności i dostarczamy raport z działającym PoC. Atakujemy Twój serwer, zanim zrobi to ktoś inny. Ty dostajesz raport, my budujemy obronę.
Drenox Security instaluje się przed systemem operacyjnym, przechwytuje ładowanie Hyper-V i kontroluje naruszenia pamięci w czasie rzeczywistym. Natywna obsługa Intel VT-x i AMD-V.
Drenox Security nieustannie monitoruje klienta gry. Gdy pojawia się zagrożenie, hypervisor blokuje je przed wykonaniem.
Rynkowe anti-cheaty działają najwyżej na Ring 0. Gdy atakujący osiąga ten sam poziom, ochrona staje się wyścigiem aktualizacji. Drenox Security eliminuje ten wyścig, działając jeden poziom niżej.
| Wektor | EAC / BattlEye / EMAC | Drenox Security |
|---|---|---|
| Poziom działania | Ring 0 (sterownik jądra) | Ring −1 (VMX root, EPT) |
| Podpisany sterownik atakującego | ✗ Ten sam poziom, brak przewagi | ✓ EPT przechwytuje poniżej sterownika |
| DMA / cheaty sprzętowe | ✗ Niewidoczne dla jądra | ✓ IOMMU kontrolowany przez hypervisor |
| Łatki pamięci | ○ Okresowy skan (okno czasowe) | ✓ Natychmiastowe naruszenie EPT |
| Proxy / sieciowy MITM | ✗ Brak natywnego wykrywania | ✓ Odcisk + timing + protokół |
| Reverse engineering samego AC | ○ Obfuskacja (ConfuserEx, Themida) | ✓ Kod w VMX root, niedostępny |
| Publicznie dostępny bypass | ✗ Tak (fora, GitHub) | ✓ 0 znanych obejść |
Każdy znany wektor ataku na rynku jest objęty dedykowanym modułem. Technologia działa na Ring −1, gdzie żaden cheat nie może się ukryć.
Iniekcja DLL, hooki IAT, hooki inline, zdalne wątki i niepodpisane moduły. Blokowane przed wykonaniem przez EPT.
Łatki .text, przekierowania pamięci, modyfikacje chronionych regionów. Natychmiastowe naruszenie EPT, zerowe okno czasowe.
Proxy, MITM, powtórzenia pakietów, iniekcja danych i anomalie opóźnień. Walidacja czasu i sekwencji po stronie serwera.
Dwie niezależne usługi. Audyt znajduje podatności. Anti-cheat chroni w czasie rzeczywistym. Zamów je osobno lub razem.
Analizujemy pliki Twojej gry i pliki wykonywalne, identyfikujemy wektory ataku, testujemy najnowsze techniki używane przez graczy do tworzenia hacków i obejść, i dostarczamy raport z konkretnymi poprawkami.
Na zapytanie
Cena ustalana wewnętrznie z zespołem na podstawie zakresu i złożoności.
Ciągła ochrona serwerów online, zintegrowana z klientem gry i infrastrukturą. Licencjonowanie opiera się na pojemności jednoczesnych chronionych graczy (CCU).
| Plan | Licencjonowana pojemność | Opłata miesięczna | |
|---|---|---|---|
| Starter | Do 2 000 CCU | R$ 3 598 | Subskrybuj |
| Basic | Do 20 000 CCU | R$ 35 980 | Subskrybuj |
| Custom | Dowolny wolumen | Na zapytanie | Subskrybuj |
Custom obejmuje dowolny wolumen — poniżej 2 000, powyżej 20 000 lub dopasowany zakres pośredni.
Audyt ofensywny, hypervisor anti-cheat lub oba. Opisz problem, pokażemy rozwiązanie.
Wolisz email bezpośredni?
Odpowiedź w ciągu 24 godzin. NDA dostępne przed pierwszą rozmową.