DErDYAST1R/BEKernelDriverUpdated

🛡️ Driver nhân hạng không chữ ký cho BattlEye & EAC

Cập nhật từ bản gốc BEKernelDriver, thêm bảo vệ mạnh và dọn dẹp code.

Dự án BEKernelDriverUpdated là một kernel driver không chữ ký (unsigned driver) hỗ trợ chạy trên các trò chơi sử dụng BattlEye như Escape From Tarkov, DayZ, và Rainbow Six Siege. Được phát triển bởi DErDYAST1R, dự án này sử dụng kỹ thuật đọc/ghi bộ nhớ thông qua rejester CR3 và hook giao tiếp qua ObCreateObject một cách tránh bị phát hiện nếu cấu hình đúng.

✨ Điểm nổi bật

• CR3 Read/Write: Sử dụng CR3 để thực hiện đọc/ghi bộ nhớ trong kernel mode.
• ObCreateObject Hook: Kỹ thuật hook giao tiếp không bị phát hiện thông qua phương pháp hijacking.
• Hỗ trợ BattlEye: Đã được kiểm chứng hoạt động trên EFT, DayZ, và Rainbow Six Siege.
• Hỗ trợ thử nghiệm EAC: Có thể hỗ trợ EAC EOS và một số game EAC ở cấp độ thấp, nhưng cần xử lý lại CR3 hoặc thêm cơ chế bắt lỗi đọc.
• Code cleanup: Đã loại bỏ mã không cần thiết và tối ưu hóa cấu trúc dự án.
• DTC Mapping: Yêu cầu sử dụng mapper như PdFwKrnlMapper, không hỗ trợ manual map hoặc sử dụng kdmapper.

💡 Vì sao đáng chú ý

Khác biệt với các dự án driver truyền thống, BEKernelDriverUpdated tận dụng CR3 để truy cập bộ nhớ một cách trực tiếp và tránh bị BattlEye phát hiện thông qua hook ObCreateObject. Tuy nhiên, với EAC, do CR3 thay đổi mỗi 10–20 phút, cần thêm cơ chế bắt lỗi hoặc resolver để tránh blue screen. Dự án phù hợp cho nghiên cứu bảo mật hệ thống và phát triển driver không chữ ký cho môi trường kiểm thử.

#BattlEye #EAC #KernelDriver #Cheat #TiniX