AntiCheat-Testing-Framework

Framework zum Testen jedes Anti-Cheat auf dem Markt. Dies kann als Vorlage oder Codebasis verwendet werden, um jeden Anti-Cheat zu testen und dabei zu lernen. Die Einstiegshürde zum Reverse Engineering von Anti-Cheats und Cheats ist recht hoch, daher veröffentliche ich den gesamten Code, den ich während meiner Forschung entwickelt habe. Die Hauptidee ist, Menschen zu helfen und sie zu motivieren, sich mit diesem Thema zu befassen, das wirklich interessant ist und über das es viel zu erforschen gibt.

Der gesamte Code ist das Ergebnis einer Forschung, die für Recon2019 (Montreal) und BlackHat Europe 2019 (London) durchgeführt wurde.

Twitter: @Niemand_sec

Mehr Info: Persönlicher Blog

• Die Beschreibung jedes Moduls findet sich in jedem Ordner.
• Module können zusammen oder getrennt verwendet werden.
• Die Anpassung sollte aufgrund der Modularität des Codes einfach sein.

Verwendung

Die meisten Einstellungen können mit der config.ini-Datei vorgenommen werden, jedoch erfordern einige Module je nach Ihren Absichten möglicherweise besondere Einstellungen im Code.

Denken Sie daran, den Speicherort der config.ini-Datei in CheatHelper/CheatHelper.cpp (Variable configFile) zu ändern.

Module (weitere in Zukunft)

• CheatHelper
• DriverDisabler
• DriverHelper
• ExternalCheatDriver
• DriverTester
• HandleElevationDriver
• HandleHijackingDLL
• HandleHijackingMaster
• LuaHook
• StealthHijackingNormalDLL
• StealthHijackingNormalMaster

Über dieses Projekt

Der gesamte Code ist das Ergebnis der Forschung, die auf der Recon 2019 und der BlackHat Europe 2019 vorgestellt wurde: "Unveiling the underground world of Anti-Cheats"

Links:

• Informationen zur ersten Veröffentlichung:
  • https://recon.cx/2019/montreal/
  • https://cfp.recon.cx/reconmtl2019/talk/MRJ3CN/
• Zweite Veröffentlichung:
  • https://www.blackhat.com/eu-19/briefings/schedule/index.html#unveiling-the-underground-world-of-anti-cheats-17359