- Баллы
- 173
Avanguard | TWAIL
The Win32 Anti-Intrusion Library
The Win32 Anti-Intrusion Library
Avanguard - библиотека, предотвращающая инжект стороннего кода, перехват функций и подгрузку сторонних классов.
Принцип работы:
Библиотека получает управление до старта пользовательского кода, анализирует состояние процесса и ставит фильтры на память, потоки и загрузку модулей, отслеживая стороннее вмешательство.
Для установки не нужно изменять клиент или лаунчер. Защита от инъекций и антиотладка реализованы на C++ в виде динамической библиотеки (dll).
Права администратора не требуются.
Возможности:
1. Поддерживаются любые процессы (нативные, самомодифицирующиеся и\или с JIT-кодом).
2. Защита от создания удалённых потоков (инжект через CreateRemoteThread -> LoadLibrary)
3. Защита от смены контекста через APC (Asynchronous Procedure Call)
4. Защита от инжекта библиотек через оконные хуки и AppInit_DLLs
5. Фильтр библиотек с поддержкой проверки цифровых подписей
6. Проверка всех кодовых секций своих библиотек
7. Проверка таблиц импорта на перехват
8. Антиотладка
9. Антимакросы
10. Опциональная защита от редакторов памяти (необходимы права администратора)
11. Опциональная проверка загруженных драйверов
12. Поддержка ядерных каллбэков на память (необходим драйвер)
13. Проверка динамически загруженных библиотек на этапе старта процесса
14. Проверка цепочек импортов
В тестировании:
1. Защита от выделения сторонней исполняемой памяти (от ручного маппинга)
2. Защита от угона контекста родного потока
3. Проверка стактрейсов
Версии:
1. Лайт-версия, единоразовая оплата в размере 2000 рублей:
- Базовый антиинжект с защитой от создания удалённых потоков
- Нет обновлений, кроме критических багфиксов
2. Полная версия, стоимость 2000 рублей в месяц:
- Все функции защиты
- Поддержка и обновления
3. Максимальная версия для крупных проектов, стоимость 5000 рублей в месяц:
- Доступ ко всем функциям и методам защиты, включая экспериментальные и unstable
- Решение ошибок у проблемных игроков
- Доступ к исходникам
- Доработка авторизации\банов\методов противодействия под ключ
Также рассматриваются индивидуальные условия, как в сторону скидок, так и в сторону повышенных тарифов за дополнительный функционал. Пишите, обсудим.
Установка на Sashok724 v3:
Так как Sashok724 v3 не защищён, рекомендуется предварительно обфусцировать его любым хорошим обфускатором (например, Zelix), чтобы предотвратить патчинг и отключение проверки файлов, либо, для большей безопасности, проверять наличие библиотеки в самописных модах или выносить часть функционала в библиотеку, без которой клиент станет неработоспособен.
Библиотека подключается к своей Java - к файлу java(w).exe.
На Linux и MacOS изменений нет.
Поддержка k773:
В разработке
Внимание! Остерегайтесь подделок!
В связи с небывалым ажиотажем стали появляться продавцы "слитой" версии.
Актуальную полную версию можно купить только у меня, и, покупая у других продавцов, вы покупаете нестабильную отладочную версию с ограничением на срок работы в 4 дня с момента сборки и которая не гарантирует ни стабильной работы, ни полностью включенного функционала, и которая предназначена для проверки unstable-функций и экспериментальных проверок, которые обеспечивают лишь частичную совместимость с некоторыми версиями операционок, антивирусами и инжектами от драйверов видеокарт и виртуальных машин.
Но самое главное, аналогичную актуальную тестовую или демо-версию вы можете получить совершенно бесплатно, написав мне по указанным ниже контактам до релиза первой паблик-демки на время тестов.
Помните, это тестовые нестабильные билды! Не покупайте у нечестных продавцов, берегите свои деньги!
После закрытого бета-теста и исправления ошибок будет выложена публичная демо-версия.
По вопросам покупки и дополнительной информации обращаться в телеграм (@HoShiMin или +79047825594) или в вк: http://vk.com/id23507301
Последнее редактирование:
