AntiCheat-Testing-Framework

إطار عمل لاختبار أي نظام مضاد للغش (Anti-Cheat) في السوق. يمكن استخدامه كقالب أو كود أساسي لاختبار أي نظام مضاد للغش والتعلم أثناء ذلك. مستوى الدخول لعكس هندسة أنظمة مكافحة الغش وأدوات الغش مرتفع جدًا، لذلك أقوم بنشر جميع الأكواد التي طورتها خلال بحثي. الفكرة الرئيسية هي مساعدة الأشخاص وتحفيزهم على الدخول في هذا الموضوع المثير للاهتمام والذي لا يزال هناك الكثير للبحث فيه.

جميع هذه الأكواد هي نتيجة بحث تم تقديمه في Recon2019 (مونتريال) وBlackHat Europe 2019 (لندن).

تويتر: @Niemand_sec

مزيد من المعلومات: المدونة الشخصية

• يمكن العثور على وصف لكل وحدة في المجلد الخاص بها.
• يمكن استخدام الوحدات معًا أو بشكل منفصل.
• يجب أن يكون التخصيص بسيطًا نظرًا لطبيعة الكود المعيارية.

الاستخدام

يمكن ضبط معظم الإعدادات باستخدام ملف config.ini، ومع ذلك، قد تتطلب بعض الوحدات إعدادات معينة في الكود، اعتمادًا على نواياك.

تذكر تغيير موقع ملف config.ini في CheatHelper/CheatHelper.cpp (متغير configFile)

الوحدات (المزيد قادم في المستقبل)

• CheatHelper
• DriverDisabler
• DriverHelper
• ExternalCheatDriver
• DriverTester
• HandleElevationDriver
• HandleHijackingDLL
• HandleHijackingMaster
• LuaHook
• StealthHijackingNormalDLL
• StealthHijackingNormalMaster

حول هذا المشروع

جميع هذه الأكواد هي نتيجة بحث تم تقديمه في Recon 2019 وBlackHat Europe 2019: "كشف العالم الخفي لأنظمة مكافحة الغش"

الروابط:

• معلومات الإصدار الأول:
  • https://recon.cx/2019/montreal/
  • https://cfp.recon.cx/reconmtl2019/talk/MRJ3CN/
• الإصدار الثاني:
  • https://www.blackhat.com/eu-19/briefings/schedule/index.html#unveiling-the-underground-world-of-anti-cheats-17359