Премиальная античит-система для MU Online серверов

Require Guardian-X

Сервер требует активное соединение с Guardian-X. Клиент без корректной авторизации и защитной сессии не проходит проверку.

Client Version Control

При подключении сверяются версия клиента, serial, внутренняя версия античита и формат протокола. Несовместимые сборки блокируются.

Launcher Validation

Опциональный режим запуска проверяет имя launcher, требуемое окно и контрольную сумму. Клиент, запущенный в обход настроенного launcher, закрывается.

Anti-Bypass Protection

Сессия Guardian-X должна пройти актуальный ClientInfo, FileCheck и последующие проверки активности. Старые и неподтверждённые клиенты отклоняются.

Secure Reconnect

После перезапуска Guardian-X Server клиент восстанавливает защитное соединение, повторно отправляет ClientInfo и ждёт подтверждения новой сессии. Если связь не восстановлена вовремя, защита закрывает игру.

Secure Heartbeat

Подписанный heartbeat подтверждает, что Guardian.dll продолжает работать. Отсутствующие, устаревшие или неверные ответы приводят к реакции по настраиваемым правилам.

Session PacketSign

ClientInfo, heartbeat, disconnect, FileCheck и другие критические пакеты проверяются сессионной подписью, nonce и привязкой к текущей сессии.

ClientFileCRC Validation

Сервер проверяет CRC файла g-s.doc, используемого текущим профилем клиента. Неизвестный или неверный CRC отклоняется.

Client Manifest & Guardian CRC

До запуска защиты проверяются версия и целостность клиентского манифеста, а также CRC самой Guardian.dll. Повреждённый или подменённый комплект не загружается.

FileCheck Profiles

Можно обслуживать несколько разрешённых клиентских сборок. Сервер определяет профиль по CRC и дополнительным проверочным файлам, не смешивая правила разных паков.

Live CRC File Check

Важные файлы проверяются по CRC при запуске и во время игры. Это выявляет подменённые DLL, изменённые исполняемые файлы и повреждённые ресурсы.

Signed FileCheck Lists

Списки CRC и проверочные запросы передаются с сессионной подписью. Клиент отклоняет список при неверной подписи или ключе сессии.

Virtual Machine Detection

По прошивке, BIOS, реестру, ACPI, службам и драйверам выявляются активные VMware, VirtualBox, QEMU, Xen, Parallels и Hyper-V окружения.

Dump Scan

Обнаружение известных читов и инструментов по dump-сигнатурам. Базу можно расширять под конкретный сервер.

Process & Name Rules

Проверяются запущенные процессы, их пути, подписи и подозрительные имена. Отдельные исключения снижают ложные срабатывания на доверенные программы.

Valkyria Protection

Отдельный hard-block модуль обнаруживает Valkyria по процессам и путям, сигнатурам в памяти и модулях, ghost/overlay-окнам и артефактам kernel bypass. Сервер получает отдельные события Valkyria и Valkyria Kernel.

Window Check

Поиск запрещённых окон и подозрительных заголовков программ, которые могут использоваться для читов или автоматизации.

Executable CRC Scan

CRC исполняемых файлов запущенных процессов сверяется с настраиваемым списком запрещённых образцов. Совпадение фиксируется отдельным типом детекта.

Library Rule Scan

В каталогах проверяемых процессов ищутся настроенные запрещённые библиотеки; системные каталоги Windows исключаются из этой проверки.

Named File Mapping Scan

Клиент проверяет настроенные имена разделяемой памяти File Mapping, используемые известными инструментами. Найденное совпадение передаётся серверу отдельным событием.

Registry Check

Проверяются настроенные следы запрещённых инструментов в реестре. В лог передаётся конкретная причина обнаружения.

Memory Guard

Отслеживаются внешняя запись в память, опасные process handles и признаки вмешательства в процесс клиента.

Runtime Integrity

Проверяются изменения исполняемых страниц main.exe и модулей, приватные executable-области, private threads и загруженные образы.

Behavior Engine

Сигналы памяти, модулей, handles, таймеров и маскировки сопоставляются между собой, чтобы отличать технический риск от одиночного слабого признака.

Macro Protection

Контролируются внедрённые нажатия и неестественные серии клавиш. Уровень чувствительности настраивается для конкретного сервера.

Module Scan

Контролируются загруженные DLL, неизвестные модули, происхождение файла, подпись и появление кода из временных каталогов.

Thread Watchdog & DACL

Состояние рабочих потоков контролируется, а права доступа к процессу и потокам ограничивают обычные попытки чтения, записи, инжекта и остановки.

API & Network Hook Integrity

Контролируются точки входа критических Windows API, код сетевых функций, цели Winsock IAT и посторонние соединения игрового процесса. Обнаруженная подмена вызывает защитную реакцию.

IP / HWID / Account Ban

Постоянные блокировки поддерживают IP, HWID и Account. Для записей сохраняется причина, доступная в панели.

Temporary Ban

Временная блокировка применяется на заданное число минут. Срок можно менять из панели без ручного редактирования списка.

Firewall Ban

Для подтверждённых Anti-Bypass нарушений сервер может временно закрыть IP через Windows Firewall и автоматически снять правило по окончании срока.

Unban Manager

В панели есть поиск по блокировкам, просмотр причины, копирование пары IP/HWID и удаление выбранной записи.

Screenshot Request

Администратор может запросить снимок экрана выбранного онлайн-игрока; полученный файл сохраняется как доказательство проверки.

Live Desktop

По ручному запросу открывается поток снимков рабочего стола выбранного игрока для проверки спорной ситуации в реальном времени.

Process List Request

Панель запрашивает у выбранного игрока список процессов с именами, путями и техническими признаками для ручного анализа.

Detailed Detection Logs

В событиях фиксируются аккаунт, персонаж, IP, HWID, тип детекта, программа, PID, риск и точная техническая причина.

Dump & Window Managers

Списки dump-сигнатур и запрещённых окон можно просматривать и обслуживать в отдельных разделах серверной панели.

Risk Analysis Assistant

Встроенный анализатор сопоставляет live-сигналы и список процессов, рассчитывает Risk Score, сортирует игроков и формирует отчёт. Автоматические действия включаются отдельно.

Live Protection Reload

Reload Protection перечитывает защитные списки, профили FileCheck и CRC без полного перезапуска HackServer.

Panel Settings

Из панели можно переключать модули, редактировать список GameServer, сохранять конфигурацию и применять её повторной загрузкой.

Game Online Guard

Сервис сопоставляет онлайн-игроков из SQL, соединения GameServer и активные сессии Guardian-X. Отсутствие античита подтверждается несколькими проверками перед реакцией.

Offline Mode Awareness

OFFSTORE/OFFATTACK и нормальный выход обрабатываются отдельно, чтобы легитимный offline-режим не считался попыткой обхода Guardian-X.

Item Dupe Scanner

Серверный сканер ищет повторяющиеся serial предметов в настроенных таблицах и базах MU Online, ведёт отдельный лог и может отключать нарушителя.

Multi-Database Dupe Scan

Поддерживается проверка нескольких источников и баз, настраиваемый интервал, повторное подтверждение, задержка реакции и временный бан.

Anti-Flood & Anti-DDoS

Сервер блокирует слишком быстрые переподключения, всплески соединений и повторные отклонённые попытки с одного IP. Время блокировки и интервалы анализа задаются в конфигурации.

Flexible Configuration

Основные клиентские и серверные модули имеют отдельные переключатели и параметры, поэтому защиту можно адаптировать под конкретную сборку MU Online.

Concurrent IP / HWID Limits

Отдельные лимиты одновременных сессий по IP и Hardware ID ограничивают чрезмерный multi-window и массовые подключения. Превышение проверяется сервером до подтверждения клиентской сессии.