Вопрос Fortnite — Баны при использовании софта после обхода HWID через спуфер

[hex_cat]

Народ, столкнулся с дилеммой по форточке. Юзаю ленову, после бана стандартный набор: смена серийников через утилиту вендора, переустановка винды, чистка мака на роутере (openwrt) и сетевой карте. В итоге без софта играется нормально, могу хоть весь день фармить, а как только инжекчу свой приватный софт — через пару каток прилетает пермач.

Разраб орет, что софт UD и проблема на моей стороне, но ситуация выглядит как классический детект самого лоадера или методов хука. Давайте порассуждаем, где может быть дыра:

1. Лоадер / Оверлей: Если это обычный экстернал, возможно, античит цепляется к процессу самого чита или через простейший RPM/WPM, который эпики уже давно научились отслеживать в рантайме.
2. Следы в реестре / Kernel: Фортнайт сейчас агрессивно мониторит Integrity Check. Может, у тебя остается какой-то хвост от предыдущих сессий, который лоадер не чистит при старте?
3. Поведение (Behavioral Analysis): Даже если ты играешь легит, античит может триггериться на неестественные запросы к памяти. В форте сейчас очень злая аналитика на серверной стороне, которая видит, когда клиент лезет туда, куда не должен.
4. HWID-конфликты: То, что ты меняешь серийники — это база, но не забываешь ли про GUID диска, SMBIOS и UUID материнки? Иногда одной утилиты производителя мало, нужно шить дампы через EFI.

Вопрос к тем, кто плотно сидит на форте: как сейчас обстоят дела с банами по «железу» при инжекте? Есть смысл уходить на DMA, или проблема все-таки в самой пасте софта, который палится по сигнатуре или методу внедрения?

Разраб может сколько угодно втирать про «юзер-эррор», но если на чистой игре ты не отлетаешь, то очевидно, что сигнатура чита пробивается через EAC. Кто как обходит последние волны, есть идеи по защите или это уже пройденный этап для внутреннего софта? Делитесь опытом, кто сталкивался с подобной петрушкой.

 

[BFG9k]

Вопрос к тем, кто плотно сидит на форте

Ничем не могу помочь, я только на героине сижу плотно