Античит собирает отпечаток из нескольких идентификаторов: UUID материнки и данные SMBIOS, серийники дисков, MAC-адреса, ID видеокарты и иногда TPM. Всё это хешируется в один machine ID.

При бане этот отпечаток заносится в чёрный список на сервере. Любой новый аккаунт с тем же отпечатком банится автоматически, обычно за минуты.

Эти идентификаторы зашиты в прошивку и железо, а не в ОС. Переустановка Windows или смена IP их не меняет.

Чистильщики реестра не работают по той же причине — античит читает железо напрямую, а не значения из реестра.

Спуфер уровня ядра грузит драйвер, который перехватывает запросы к железу (IOCTL/IRP) до того, как они дойдут до настоящего драйвера, и возвращает поддельные значения.

Само железо не меняется — ничего не прошивается. Перезагрузитесь без спуфера, и вернутся реальные идентификаторы.

Спуфер должен грузиться раньше драйвера античита. Если античит грузится первым — как Vanguard при старте Windows — он считывает реальные ID до спуфинга, поэтому Vanguard такой сложный.

Хороший спуфер меняет все векторы за один проход (плата/SMBIOS, диск, MAC, видеокарта, GUID реестра и TPM для Vanguard) и включает очистку следов. Дешёвые тулзы, меняющие только MAC, ребанят быстро.

Античит собирает отпечаток из нескольких идентификаторов: UUID материнки и данные SMBIOS, серийники дисков, MAC-адреса, ID видеокарты и иногда TPM. Всё это хешируется в один machine ID.

При бане этот отпечаток заносится в чёрный список на сервере. Любой новый аккаунт с тем же отпечатком банится автоматически, обычно за минуты.

Эти идентификаторы зашиты в прошивку и железо, а не в ОС. Переустановка Windows или смена IP их не меняет.

Чистильщики реестра не работают по той же причине — античит читает железо напрямую, а не значения из реестра.

Спуфер уровня ядра грузит драйвер, который перехватывает запросы к железу (IOCTL/IRP) до того, как они дойдут до настоящего драйвера, и возвращает поддельные значения.

Само железо не меняется — ничего не прошивается. Перезагрузитесь без спуфера, и вернутся реальные идентификаторы.

Спуфер должен грузиться раньше драйвера античита. Если античит грузится первым — как Vanguard при старте Windows — он считывает реальные ID до спуфинга, поэтому Vanguard такой сложный.

Хороший спуфер меняет все векторы за один проход (плата/SMBIOS, диск, MAC, видеокарта, GUID реестра и TPM для Vanguard) и включает очистку следов. Дешёвые тулзы, меняющие только MAC, ребанят быстро.