AntiCheat-Testing-Framework

Фреймворк для тестирования любого античита, представленного на рынке. Может использоваться как шаблон или кодовая база для тестирования любых античитов и обучения в процессе. Порог входа в реверс-инжиниринг античитов и читов довольно высок, поэтому я публикую весь код, разработанный в ходе моего исследования. Основная идея — помочь людям и мотивировать их погрузиться в эту тему, которая действительно интересна и требует множества исследований.

Весь этот код является результатом исследования, представленного на Recon2019 (Монреаль) и BlackHat Europe 2019 (Лондон).

Твиттер: @Niemand_sec

Подробнее: Личный блог

• Описание каждого модуля можно найти в соответствующей папке.
• Модули могут использоваться вместе или по отдельности.
• Настройка должна быть простой благодаря модульности кода.

Использование

Большинство настроек можно выполнить с помощью файла config.ini, однако некоторые модули могут требовать особых настроек в коде в зависимости от ваших целей.

Не забудьте изменить расположение файла config.ini в CheatHelper/CheatHelper.cpp (переменная configFile)

Модули (в будущем появятся новые)

• CheatHelper
• DriverDisabler
• DriverHelper
• ExternalCheatDriver
• DriverTester
• HandleElevationDriver
• HandleHijackingDLL
• HandleHijackingMaster
• LuaHook
• StealthHijackingNormalDLL
• StealthHijackingNormalMaster

О проекте

Весь этот код является результатом исследования, представленного на Recon 2019 и BlackHat Europe 2019: «Раскрывая подпольный мир античитов»

Ссылки:

• Первый анонс:
  • https://recon.cx/2019/montreal/
  • https://cfp.recon.cx/reconmtl2019/talk/MRJ3CN/
• Второй анонс:
  • https://www.blackhat.com/eu-19/briefings/schedule/index.html#unveiling-the-underground-world-of-anti-cheats-17359