wwweeeqqu/honor-of-kings-RE-research

🔬 TrueVision — Nghiên cứu bảo mật và triển khai ESP cho Honor of Kings

Một dự án nghiên cứu bảo mật game di động hoàn chỉnh: đọc bộ nhớ kernel-mode, đảo ngược anti-cheat (Tencent ACE / libtersafe), reverse engineering IL2CPP/native engine, và overlay ESP thời gian thực cho Wangzhe Rongyao (王者荣耀 / sgame v11.3.1.x).

Đây là một dự án nghiên cứu bảo mật / đảo ngược giáo dục, ghi chép toàn bộ quá trình phân tích bố cục bộ nhớ, ngăn xấn phạm (Tencent ACE), nguyên tắc đọc bộ nhớ kernel-mode và lưu lượng dữ liệu engine của một game MOBA di động phổ biến. Mục tiêu nghiên cứu là đọc tọa độ thế giới của tất cả tướng (bao gồm kẻ thù trong sương mù/rừng) mà không kích hoạt giảm cấp/ban nick từ hệ thống chống gian lận.

✨ Điểm nổi bật

• TrueVision: Giải pháp ba giai đoạn hoàn chỉnh — kernel-mode KPM cung cấp ABI đọc bộ nhớ liên trình → native reader (C/Zig) phân tích chuỗi actor → overlay Android hoặc bản đồ nhỏ PC hiển thị thời gian thực.
• Hạ tầng kernel: Dựa trên KernelPatch, mô-đun KPM chạy trên kernel LTO/BOLT/PGO (OnePlus PJF110, Android 14, 6.1.75), đạt được đọc bộ nhớ liên trình mà ACE không phát hiện.
• Đảo ngược anti-cheat & engine: Phân tích sâu libtersafe/libtprt (ACE), libunity, libGameCore và nhiều driver gian lận thương mại khác bằng Hex-Rays và phân tích chuỗi gọi.
• Nhật ký nghiên cứu chi tiết: 109 bài ghi chép có dấu thời gian và xác suất, ghi lại toàn bộ hành trình từ các giả thuyết sai (IL2CPP, FOW phía server, LKM) đến những bước đột phá (KPatch-Next, chuỗi tọa độ 4-follow, FakeFow).
• Kiến trúc rõ ràng: Tách rõ các lớp kernel → reader → overlay, hỗ trợ cả hiển thị trên thiết bị Android và máy tính PC.
• Tài liệu đầy đủ: DESIGN.md, ARCHITECTURE.md, bảng offset, báo cáo RE — tất cả đều công khai trong repo.

💡 Vì sao đáng chú ý

Dự án không chỉ tập trung vào kết quả cuối cùng mà còn ghi chép toàn bộ quá trình nghiên cứu thực tế — bao gồm cả những con đường cục diệp đã bị loại bỏ. Điều này giúp người đọc hiểu sâu hơn về cách tiếp cận một vấn đề bảo mật game phức tạp, từ việc lựa chọn công nghệ đến khai thác lỗ hổng. Đặc biệt, việc kết hợp giữa kernel-mode reading và anti-cheat bypass mở ra nền tảng cho nghiên cứu Android kernel security và game security ở mức độ sâu hơn.

#GameSecurity #ReverseEngineering #ESP #HonorOfKings #KernelPatch #TiniX