✨NProtect GameGuard
nProtect GameGuard (hay còn gọi là GG) là một rootkit chống gian lận phát triển bởi INCA Internet. Nó được cài đặt kèm với rất nhiều trò chơi MMORPG của châu Á như Lineage II, 9Dragons, Cabal Online, Phantasy Star Universe, GunZ: The Duel và Ragnarok Online để chặn các ứng dụng độc hại và các phương pháp gian lận thường gặp. nProtect GameGuard cung cấp dịch vụ bảo mật B2B2C cho các công ty game trực tuyến và các trang cổng thông tin.
GameGuard ẩn tiến trình ứng dụng trò chơi, theo dõi sát sao các vùng bộ nhớ, kết thúc các tiền trình được cho là gian lận theo định nghĩa của nhà cung cấp trò chơi và INCA Internet (ví dụ QIP), chặn một số hàm gọi DirectX và các API của Windows, và tự cập nhật để tránh nguy cơ bị phá vỡ. nProtect GameGuard chạy thông qua GameMon.des với trình điều khiển dump_wmimmc.sys.
GameGuard có một cơ sở dữ liệu các hack của game cho 260 trò. Một số phiên bản của GameGuard còn đi kèm thư viện chống virus/phần mềm gián điệp Tachyon của INCA Internet's, và một số khác với nProtect KeyCrypt, một trình chống keylogger bảo vệ thông tin nhập từ bàn phím.
Yêu cầu hệ thống
Vấn đề
GameGuard gây ra nhiều phiền phức với các ứng dụng khác. Rất nhiều lỗi đã và đang được sửa.
Rất nhiều tin tặc đang cố gắng vô hiệu GameGuard theo các cách mới khác. Ví dụ, đã có người nói rằng GameGuard vẫn có thể bị phá hoại bằng cách chỉnh sửa tệp của trò chơi, hoặc sử dụng các phiên bản chỉnh sửa của Cheat Engine cùng với một mớ các trình giả lập máy chủ. nProtect GameGuard thường xuyên tự cập nhật để bảo vệ trước các nguy cơ mới nhất. Mặc dù được quảng cáo là có hiệu quả, tin tặc có thể phá hoại hoặc qua mặt GameGuard nhanh hơn nó đang cập nhật, cho nên hệ thống kết xuất thực sự vô ích. Đặc biệt các trang có cài các chương trình 'bot' làm loạn trò chơi để kiếm tiền và các vật phẩm hiếm, sau đó bán ra bằng tiền thật. Các trang web và 'bots' vẫn còn đang chạy, để qua mặt GameGuard, chỉ một giờ sau khi cập nhật phiên bản mới nhất.
Ở Lineage II, Cabal Online và Ragnarok Online GameGuard thường bị qua mặt sau vài giờ được cập nhật. Trò 9Dragons là một ví dụ điển hình - cho dù GameGuard cập nhật tới tấp, các game thủ Việt Nam tiếp tục hack dẫn đến nhà cung cấp chặn tất cả các địa chỉ IP xuất phát từ Việt Nam.
Ở một số trò như MapleStory, trò chơi tự kiểm định hash của GameGuard đang dùng và sẽ thoát nếu không trùng với hash có trên máy chủ. Đây là thước đo bảo mật cho nProtect GameGuard để đảm bảo rằng GameGuard chưa bị hack và nProtect GameGuard nên cập nhật lên phiên bản mới nhất.
GameGuard còn có thể bị chặn với các phần mềm gói tin, như PacketHack của Nga được thiết kế để chặn gói và hack ở cấp độ net-driver.
Một số máy chạy Windows XP gặp vấn đề với GameGuard vì sử dụng chung "Mã sản phẩm Windows" cài đặt ở hai máy tính trên cùng một bộ định tuyến.
GameGuard hiện tại không tương thích với Windows 7 Build 7000 - nó ngừng chạy với lỗi "Error Initializing (0)", cho nên các trò chơi sử dụng GameGuard đương nhiên là không tương thích với Windows 7.
Vì phương thức làm việc của GameGuard là sục sạo vào các DLL thiết yếu, nên không thể chạy các trò chơi được bảo vệ bởi GameGuard bằng các trình giả lập Windows API, như Wine hoặc Cedega ở các hệ Unix. Vấn đề chốt yếu ở đây là GameGuard cố gắng vượt tường rào an toàn của hệ điều hành để:
- Ẩn tiến trình trò chơi.
- Theo dõi toàn bộ dãy bộ nhớ.
- Tắt các ứng dụng chỉ định không thông qua người dùng.
- Chặn các hàm gọi đến DirectX và Windows API.
Windows 7
Vì bản chất của GameGuard là sục soi vào các file DLL trọng yếu của hệ thống, nên Windows 7 không cho phép thực thi và trò chơi có sử dụng GameGuard sẽ hiện màn hình splash và đổ vỡ với lỗi error:0
Vào 23 tháng 3, 2009, GameGuard được cập nhật và đã làm việc với Windows 7. Một ví dụ là Gunbound GIS.
Một bản vá do game thủ tự chế đã được cung cấp để sửa lỗi của GameGuard trên Windows 7 x64. Bản vá này được tạo ra cho Rappelz nhưng nó cũng có thể sử dụng với các trò khác sau khi xóa thư mục GameGuard và cho phép trò chơi tự vá lại.
Các trò sử dụng GameGuard
Màn hình khởi động nProtect GameGuard
- 2Moons (revision 1222)
- 9Dragons (revision 1057)
- Aion: The Tower of Eternity
- Albatross18
- Asda Story
- BOTS (revision 1057)
- Blade and soul
- Cabal Online (Uses XTrap)
- Cal Ripken's Real Baseball
- Counter-Strike Online
- Cross Fire
- Cronous
- Jin online
- Dance! Online
- Dark Arena
- Mosiang Online
- Darkeden
- Digimon RPG
- Drift City (revision 1205)
- Dungeon & Fighter
- Exteel
- FlyFF (EU: revision 1122)
- Gersang
- Grand Chase
- GunBound GIS (revision 1292) Europe (GOA, revision 1204)
- Gunster
- GunZ: The Duel
- Heat Project
- Hyper Relay
- Legend of Mir 3
- Lineage II
- Lunia
- Luna Online
- MapleStory Nhật Bản (revision 1105) Thái (revision 1105) ** Đài Loan (revision 1236)
- MLB Dugout Heroes
- Monster Hunter Frontier
- Mu Online
- Navy Field
- OZ World
- Pangya
- Phantasy Star Online 2
- Phantasy Star Online Blue Burst (PSOBB)
- Phantasy Star Universe (PSU)
- Priston Tale (English version is running X-Trap)
- Project Torque
- Ragnarok Online (bRO: revision 1059)
- Rakion (revision 1140)
- Rappelz (tất cả các vùng)
- Ran Online
- Rohan Online
- ROSE Online (revision 1127)
- Seal Online
- Shaiya
- Fifa Online 2
- Shot Online
- Silkroad Online
- Soldier Front
- Sudden Attack
- TalesRunner
- The Chronicles of Spellborn
- Trickster
- Twelve Sky
- WolfTeam (revision 1226)
- Xiah online
Các chương trình bị chặn
ATI Tray Tools AutoHotkey - (các phím nóng được tạo không hoạt động) cFosSpeed - Phát hiện là hack nếu bật "Traffic Shaping" Cheat Engine - Một số chuỗi hoặc khối mã bị phát hiện, vùng đệm lên tới 512, nên tên và một số thứ khác có thể thay đổi để không bị phát hiện. Thường gọi là "Undetected Cheat Engine" (UCE) khi không bị phát hiện bởi nProtect GameGuard. Daemon Tools Eclipse - Không chạy khi GG đang chạy. F-Secure Blacklight Filezilla - Làm treo chương trình Freenet - Closes Freenet node without warning. Game Servers Client - Chạy nếu khởi động sau trò chơi. Google Chrome - Không cho duyệt web Hacker Defender - Không cho trò chơi khởi động Logitech G-series Keyboard Profiler Motherboard Monitor - Tiến trình crash NeoPaint NetLimiter - Phát hiện như là hack, kể cả khi dừng dịch vụ và tắt tiến trình Ollydbg Outpost Firewall Pro PIX Razer - Trình điều khiển chuột - các nút tái cấu trúc không hoạt động Steam (dịch chuyển nội dung) SpeedFan - Lõi thứ hai của CPU được báo cáo có nhiệt độ -37 độ C, số vòng quay của quạt giảm xuống 0. The Core Media Player Tsearch
- Các máy chủ VNC Xpadder Zboard Z-Engine Memory Hacking Software by L. Spiro LCD smartie - LCD không hoạt động