AntiCheat-Testing-Framework

Framework per testare qualsiasi Anti-Cheat sul mercato. Può essere usato come modello o base di codice per testare qualsiasi Anti-Cheat e imparare lungo il percorso. Il livello di ingresso per fare reverse engineering di AntiCheat e Cheat è piuttosto alto, pertanto rilascio tutto il codice che ho sviluppato durante la mia ricerca. L'idea principale è aiutare le persone e motivarle ad addentrarsi in questo argomento, che è davvero interessante e su cui c'è molto da ricercare.

Tutto questo codice è il risultato di una ricerca svolta per Recon2019 (Montreal) e BlackHat Europe 2019 (Londra).

Twitter: @Niemand_sec

Maggiori informazioni: Personal Blog

• La descrizione di ogni modulo si trova nella rispettiva cartella.
• I moduli possono essere usati insieme o separatamente.
• La personalizzazione dovrebbe essere semplice grazie alla modularità del codice.

Utilizzo

La maggior parte delle impostazioni può essere effettuata usando il file config.ini, tuttavia alcuni moduli potrebbero richiedere impostazioni particolari nel codice, a seconda delle tue intenzioni.

Ricorda di cambiare la posizione del file config.ini in CheatHelper/CheatHelper.cpp (variabile configFile)

Moduli (altri in arrivo in futuro)

• CheatHelper
• DriverDisabler
• DriverHelper
• ExternalCheatDriver
• DriverTester
• HandleElevationDriver
• HandleHijackingDLL
• HandleHijackingMaster
• LuaHook
• StealthHijackingNormalDLL
• StealthHijackingNormalMaster

Informazioni sul progetto

Tutto questo codice è il risultato della ricerca presentata a Recon 2019 e BlackHat Europe 2019: "Unveiling the underground world of Anti-Cheats"

Link:

• Info del primo rilascio:
  • https://recon.cx/2019/montreal/
  • https://cfp.recon.cx/reconmtl2019/talk/MRJ3CN/
• Secondo rilascio:
  • https://www.blackhat.com/eu-19/briefings/schedule/index.html#unveiling-the-underground-world-of-anti-cheats-17359