ASTERIA2DEFENSE ARCHITECTURE / 2026
Wielowarstwowa ochrona bram świata: od plików klienta, przez pamięć procesu, aż po pakiety i zachowanie postaci. Klient może złożyć meldunek, lecz o karze zawsze decyduje serwer po zestawieniu dowodów z regułami świata gry.
Ochrona uruchamia się jeszcze przed wejściem do świata gryNie istnieje jeden „magiczny skaner”. Straż Asterii łączy kontrolę plików przed otwarciem klienta, obserwację procesu podczas gry oraz serwerową walidację ruchu, walki i synchronizacji.
Każdy strażnik ma własne zadanie. To techniczna mapa odpowiedzialności — od pieczęci na plikach klienta, przez pamięć procesu, po serwerowy wyrok zapisany w kronice.
Do czego służy? Podpisany manifest wyznacza wszystko, co wolno wnieść przez bramę klienta: binaria, biblioteki, paczki oraz zasoby.
anticheat.manifest + .sigDo czego służy? Sprawdza to, czego sam manifest nie widzi: aktualny obraz procesu po załadowaniu gry do pamięci.
AntiCheatRuntime.cppDo czego służy? AsteriaWatchdog jest drugim procesem obserwującym klienta. Pilnuje, by ochrony nie dało się zgasić przez zatrzymanie lub spatchowanie samej gry.
AsteriaWatchdog.exeDo czego służy? AsteriaGuard.sys przenosi straż do jądra Windows, gdzie zwykły proces nie może swobodnie podmieniać callbacków ani otwierać klienta z niebezpiecznymi prawami.
ObRegisterCallbacksDo czego służy? Serwer tworzy nowy identyfikator, nonce i losowy klucz dla każdego połączenia. Raport z poprzedniej sesji staje się bezużyteczny.
StartSession(DESC*)Do czego służy? Wiąże wszystkie pola pakietu z kluczem bieżącej sesji. Po drodze nie można zmienić eventu, czasu ani skrótu dowodu.
HMAC-SHA-256Do czego służy? Potwierdza, że klient nadal wykonuje kod raportujący. Brak raportów nie może być sposobem na „zniknięcie” antycheata.
CheckHeartbeat(DESC*)Do czego służy? Oddziela wykrycie od wyroku. Zestawia kilka świeżych sygnałów klienta z anomalią widzianą niezależnie przez logikę gry.
EvaluateEnforcement()Do czego służy? Evidence log zapisuje audytowalny ślad: co, kiedy i w której sesji wykryto oraz jaki był stan serwerowej korelacji.
AC:event;seq;sid;sha256Otwarcie gry jest sekwencją bram. Uszkodzona pieczęć plików, niedostępny skaner lub przerwany Strażnik kończy uruchomienie, zanim postać otrzyma aktywną sesję w świecie.
Manifest jest podpisywany kluczem prywatnym poza repozytorium. Klient zawiera wyłącznie klucz publiczny i odrzuca trzy klasy manipulacji.
e534fe8b…f77d60 2758445 antycheat.png7e91c13a…8cf4aa 36656640 Metin2Client.exeZaładowany obraz jest porównywany z zaufaną wersją pliku z manifestu, z normalizacją legalnych relokacji i mutowalnych zakresów.
Kontrola debug object, debug registers, podejrzanych uchwytów i pamięci wykonywalnej przypominającej manual-map.
Proces gry i AsteriaWatchdog weryfikują swoją tożsamość oraz żywotność. Sterownik KMDF ogranicza niebezpieczne prawa uchwytów do Metin2Client.exe i emituje sekwencyjny strumień zdarzeń o ładowanych obrazach.
Fragmenty zostały skrócone na podstawie realnej implementacji, bez zmiany logiki punktów decyzyjnych. Wybierz warstwę, aby zobaczyć jej krytyczny mechanizm.
Najpierw podpis, potem kompletność zbioru, na końcu rozmiar i hash każdego pliku. Allowlista runtime powstaje dopiero po pełnym sukcesie.
Serwer generuje materiał sesyjny. Klient wysyła kod zdarzenia i skrót dowodu, a HMAC wiąże wszystkie pola z konkretną sesją i kolejnością.
Nieznana wersja jest naruszeniem protokołu — serwer nie próbuje interpretować pakietu „na oko”.
Cztery konkretne ścieżki pokazują, które zabezpieczenie reaguje pierwsze i dlaczego ta reakcja nie zawsze oznacza automatycznego bana.
pack/rootnp. zmiana skryptu Pythona lub usunięcie ograniczenia UIMetin2Client.exeZasada nadrzędności serwera :Raport klienta stanowi sygnał o potencjalnej ingerencji. Serwer niezależnie analizuje zachowanie postaci oraz zgodność działań z regułami gry. Najwyższy poziom kary może zostać zastosowany dopiero po potwierdzeniu zdarzenia przez oba źródła.
Serwer oddziela telemetrię od dowodu i wymaga świeżości, różnorodności oraz niezależnej anomalii ruchu, walki lub synchronizacji.
Tryb observe zapisuje dowody i pozwala dostroić progi bez wpływu na sesję gracza.
Macierz pokazuje, gdzie zagrożenie jest blokowane, wykrywane lub jedynie dostarcza sygnału do korelacji.
| Zagrożenie | Manifest | Runtime | Watchdog | Driver | Serwer | Reakcja |
|---|---|---|---|---|---|---|
| Zmiana pack/rootmodyfikacja zasobów bez rozszerzenia | BLOCK | — | — | — | LOG | NO START |
| Podmiana DLLniezaufany obraz w katalogu klienta | BLOCK | DETECT | — | EVENT | SCORE | NO START |
| Manual-mapprywatna pamięć wykonywalna | — | DETECT | HEARTBEAT | IMAGE | CORRELATE | KICK / BAN* |
| Remote handleVM_WRITE / CREATE_THREAD | — | DETECT | — | STRIP | CORRELATE | KICK / BAN* |
| Debuggerdebug object / HW registers | — | DETECT | VERIFY | — | SCORE | KICK |
| Replay raportustare sequence lub session | — | — | — | — | REJECT | VIOLATION |
| Flood raportówprzekroczenie budżetu / 10 s | — | — | — | — | LIMIT | VIOLATION |
| Speedhackanomalia ruchu potwierdzona serwerowo | — | SIGNAL | — | — | AUTHORITATIVE | CORRELATE |
* Tempban wyłącznie przy świeżych, silnych sygnałach runtime i niezależnym potwierdzeniu serwera.
Nawet dobry runtime traci sens, jeśli pipeline publikuje brudny staging, ujawnia klucz prywatny lub generuje manifest przed finalnym podpisaniem binariów.
Pierwsze wdrożenie zbiera rozkład sygnałów, false positives i zachowanie różnych konfiguracji Windows. Dopiero po przeglądzie dowodów zmieniamy politykę.
# bezpieczny etap kalibracji
anti-cheat-reporting-enabled = true
anti-cheat-enforcement = "observe"
anti-cheat-min-client-signals = 3
anti-cheat-min-distinct-signals = 2
anti-cheat-min-score = 6
anti-cheat-server-correlation-window-seconds = 120
anti-cheat-temporary-ban-seconds = 86400To mocna obrona warstwowa, ale nie zdalna atestacja oparta o zaufany sprzęt. Klucz sesyjny trafia do klienta, więc sam poprawny HMAC dowodzi integralności pakietu w sesji — nie absolutnej uczciwości komputera gracza.
Asteria2 Anti-Cheat / Technical Defense Review / 2026