Hypervisor anti-cheat som opererar under kärnan. Skyddar klientminne via EPT, upptäcker injektioner före exekvering och fingeravtrycker riktig hårdvara. Byggt av ett team som känner varje attackvektor från förstahandserfarenhet.
Lösningar som EAC, BattlEye och EMAC opererar på Ring 0 — samma nivå som en angripare med en signerad drivrutin kan nå. Drenox Security opererar en nivå lägre, där inget fusk kan komma åt.
Kontakta teametAnvändarprocesser, kärndrivrutiner och CPU:ns hypervisor befinner sig på olika privilegienivåer. Ju lägre nivå, desto mer kontroll över allt ovanför. Konventionella anti-cheats stannade vid Ring 0. Angripare har redan nått dit. Vi gick djupare.
Där fusk injicerar DLL:er, hookar API:er och kör overlays. Varje användarprocess körs här. Anti-cheats som bara övervakar user-mode kringgås enkelt av angripare med privilegierad åtkomst.
Går in i VMX root-läge via VT-x (Intel) eller SVM (AMD). Kontrollerar EPT (Extended Page Tables) för att fånga upp all fysisk minnesåtkomst utan kärnans vetskap. Fångar privilegierade instruktioner (CPUID, CR3-skrivning, MSR-åtkomst) före exekvering. Kärnan tror att den kontrollerar maskinen. Vi kontrollerar kärnan.
Kärnan tror att den kontrollerar maskinen. Vi kontrollerar kärnan.
Varje modul är född ur en verklig attackvektor som hittats i onlinespel. Vi känner varje teknik eftersom vi studerade den först.
VMX root mode-monitor. Använder EPT (Extended Page Tables) för att skydda klientens minnessidor på fysisk nivå. Varje modifieringsförsök, även från Ring 0, utlöser en överträdelse som hypervisorn fångar före exekvering. Inget fusk opererar under detta.
Upptäcker import table-hookar, patchar av exekverbara sektioner, injicerade trådar och osignerade laddade moduler. Varje injektionsförsök identifieras innan en enda instruktion körs i den skyddade processen.
Kryptografisk baslinje av varje kritisk klientregion, signerad per build. EPT-överträdelser upptäcker ändringar i realtid utan polling. Till skillnad från anti-cheats som skannar periodiskt, fångar hypervisorn upp vid exakt det ögonblick försöket sker. Noll tidsfönster.
Djup nätverksprotokollvalidering. Upptäcker proxys och interceptorer via latens och fingeravtryck, paketreplay via sekvens och ogiltig datainjektion. Serversides validering av timing, ordning och integritet för varje meddelande.
Persistent hårdvaruidentifiering insamlad direkt av hypervisorn via IOMMU. Förlitar sig inte på hookbara user-mode API:er. Överlever ominstallationer, VPN:er och konventionella spoofers. Hårdvaruförbud som faktiskt fungerar.
Fullständigt red team: vi analyserar din klientbinär, testar nätverket, identifierar sårbarheter och levererar en rapport med fungerande PoC. Vi attackerar din server innan någon annan gör det. Du får rapporten, vi bygger försvaret.
Drenox Security installeras före operativsystemet, fångar Hyper-V-laddningen och kontrollerar minnesöverträdelser i realtid. Inbyggt stöd för Intel VT-x och AMD-V.
Drenox Security övervakar spelklienten kontinuerligt. När ett hot dyker upp blockerar hypervisorn det före exekvering.
Marknadens anti-cheats opererar på Ring 0 som mest. När angriparen når samma nivå blir skyddet en uppdateringskapplöpning. Drenox Security eliminerar kapplöpningen genom att operera en nivå lägre.
| Vektor | EAC / BattlEye / EMAC | Drenox Security |
|---|---|---|
| Operationsnivå | Ring 0 (kärndrivrutin) | Ring −1 (VMX root, EPT) |
| Angriparens signerade drivrutin | ✗ Samma nivå, ingen fördel | ✓ EPT fångar under drivrutinen |
| DMA / hårdvarufusk | ✗ Osynligt för kärnan | ✓ IOMMU kontrollerad av hypervisorn |
| Minnespatchar | ○ Periodisk skanning (tidsfönster) | ✓ Omedelbar EPT-överträdelse |
| Proxy / nätverks-MITM | ✗ Ingen inbyggd detektering | ✓ Fingeravtryck + timing + protokoll |
| Reversering av AC:t självt | ○ Obfuskering (ConfuserEx, Themida) | ✓ Kod i VMX root, oåtkomlig |
| Offentlig bypass tillgänglig | ✗ Ja (forum, GitHub) | ✓ 0 kända kringgåenden |
Varje känd attackvektor på marknaden täcks av en dedikerad modul. Teknologin opererar på Ring −1, där inget fusk kan gömma sig.
DLL-injektion, IAT-hookar, inline-hookar, fjärrtrådar och osignerade moduler. Blockerade före exekvering via EPT.
.text-patchar, minnesomdirigeringar, modifieringar av skyddade regioner. Omedelbar EPT-överträdelse, noll tidsfönster.
Proxys, MITM, paketreplay, datainjektion och latensanomalier. Serversides validering av timing och sekvens.
Två oberoende tjänster. Granskningen hittar sårbarheter. Anti-cheatet skyddar i realtid. Anlita dem separat eller tillsammans.
Vi analyserar dina spelfiler och exekverbara filer, identifierar attackvektorer, testar de senaste teknikerna som spelare använder för att skapa hack och kringgåenden, och levererar en rapport med åtgärdbara fixar.
På förfrågan
Prissättning definieras internt med teamet baserat på omfattning och komplexitet.
Kontinuerligt skydd för onlineservrar, integrerat med spelklienten och infrastrukturen. Licensiering definieras av kapaciteten för samtidiga skyddade spelare (CCU).
| Plan | Licensierad kapacitet | Månadsavgift | |
|---|---|---|---|
| Starter | Upp till 2 000 CCU | R$ 3 598 | Prenumerera |
| Basic | Upp till 20 000 CCU | R$ 35 980 | Prenumerera |
| Custom | Valfri volym | På förfrågan | Prenumerera |
Custom täcker valfri volym — under 2 000, över 20 000 eller ett skräddarsytt intervall däremellan.
Offensiv granskning, hypervisor anti-cheat, eller båda. Beskriv problemet, vi visar lösningen.
Föredrar du direkt e-post?
Svar inom 24 timmar. NDA tillgängligt före första samtalet.