League Of Legends - Anti Cheat (New Riot AC)

I will share some things I know about the Riot AC.
This could probably help people who started their platform.


I must admit this Anti-Cheat is one of the best
* Detecting Debuggers
When you attach Cheat Engine or a debugger it uses a very specific method of interacting with the target process. Then League of Legends detects this procedure before you even attach Cheat Engine by closing League of Legends.exe
* NtQueryInformationProcess
League of Legends.exe also uses this to retrieve a DWORD_PTR value that is the port number of the debugger for the process. A nonzero value indicates that the process is being run under the control of a ring 3 debugger

* When does League of Legends.exe start Anticheat?
When analyzing the procedures. After champion selection > when starting League of Legends.exe for 0% to 40% of the loading screen before starting the match. Anticheat is loading its modules (This means the AC is still starting)
^ - "It's no use injecting a code when AntiCheat modules are loading. You will be detected the same way. But it is safer to inject during this time."

* What does it detect?
> Enumerating the Modules.
> Hooking LoadLibrary.
> DllMain Pattern Scanning.
> TLS Callback to Capture Threads.
> Debugger to Capture Threads or Loaded Modules: CreateRemoteThread, NtCreateThreadEx and RtlCreateUserThread.
^ - "all functions are detected"

> Riot AntiCheat is synchronized with callbacks like "issue order", new path, createobject.
^ - "Yes practically the Evade are fucked"

> There is no point in breaking Anticheat in League of Legends.exe. Stub.dll is also implementing AC.

> Riot detects hotfix. Not safe using a safe script in older versions of League of Legends.exe

> Riot has a module that scans your hard drive. - "During startup AC looks for files that match as Trojan:Win32/Malware"
^ - "Why? I don't know either."

> The AC also looks for the path corresponding to the injected DLL in the process.

> They also have a blacklist of dlls.

> In addition to focusing on public platforms, it also focuses on injection methods.

Riot AC hakkında bildiğim bazı şeyleri paylaşacak. Bu muhtemelen platformlarına başlayan kişilere yardımcı olabilir. İtiraf etmeliyim ki bu Anti-Cheat en iyilerinden biri * Hata Ayıklayıcıları Tespit Etme Cheat Engine veya bir hata ayıklayıcı eklediğinizde, hedef işlemle etkileşimde bulunmak için çok özel bir yöntem kullanır. League of Legends.exe'yi kapatarak Cheat Engine'i bağlamadan önce League of Legends bu işlemi algılar * NtQueryInformationProcess League of Legends.exe ayrıca bu işlemin hata ayıklayıcısının bağlantı noktası numarası olan bir DWORD_PTR değerini almak için de kullanır. Sıfır olmayan bir değer, işlemin bir halka 3 hata ayıklayıcısının kontrolü altında yürütüldüğünü gösterir * League of Legends.exe ne zaman Anticheat'ı başlatır? Prosedürleri analiz ederken. Şampiyon seçiminden sonra> Maça başlamadan önce League of Legends.exe'yi yükleme ekranının% 0 ila% 40'ı için başlatırken. Anticheat modüllerini yüklüyor (Bu AC'nin hala başladığı anlamına geliyor) ^ - "AntiCheat modülleri yüklenirken kod enjekte etmenin bir faydası yoktur. Aynı şekilde algılanacaksınız. Ancak bu süre zarfında enjekte etmek daha güvenlidir." * Ne algılar? > Modülleri Numaralandırma. > LoadLibrary'i takma. > Ana Model Tarama. > TLS İplikleri Yakalamak için Geri Arama. > Konuları veya Yüklü Modülleri Yakalamak için Hata Ayıklayıcı: CreateRemoteThread, NtCreateThreadEx ve RtlCreateUserThread. ^ - "tüm işlevler algılandı" > Riot AntiCheat, "sorun sırası", yeni yol, createobject gibi geri aramalarla senkronize edilir. ^ - "Evet, neredeyse Kaçan becerdin" > League of Legends.exe'de Anticheat'ı kırmanın bir anlamı yok. Stub.dll de AC uyguluyor. > Riot düzeltmeyi algılar. League of Legends.exe'nin eski sürümlerinde güvenli bir komut dosyası kullanarak güvenli değil > Riot, sabit sürücünüzü tarayan bir modüle sahiptir. - "AC sırasında Trojan: Win32 / Malware ile eşleşen dosyaları arar" ^ - "Neden? Ben de bilmiyorum." > AC ayrıca, işlem sırasında enjekte edilen DLL'ye karşılık gelen yolu arar. > Ayrıca bir kara listeye sahipler. Liste: main.dll curl.dll new.dll old.dll ensoulsharp.sandbox.dll riotdump.dll networkweb.dll LeagueSharp.Core.dll LeagueSharp.Sandbox.dll vm3dum.dll EloBuddy.Core.dll EloBuddy.SandBox.dll System.Xml.Linq.dll System.Data.dll System.ServiceModel.Internals.dll System.Transactions.dll System.Core.dll System.dll System.Xml.dll System.Drawing.dll System.IdentityModel.dll System.Transactions.ni.dll D3DX9_43.dll System.ServiceModel.ni.dll System.Data.ni.dll System.Data.dll System.Configuration.ni.dll System.Core.ni.dll > Halka açık platformlara odaklanmanın yanı sıra, enjeksiyon yöntemlerine de odaklanmaktadır.

Bu konu neyi anlatıyor ona göre çevirelim

thanks for information my dude , soo it means heavy rain is coming (ban ) : _)

thanks for information my dude

yenin lol anti cheat sistemi engellenen dosyalar ensoul sharp şuan kesin ban atıyor mesala

thanks for information bri i really appreciate that

thx for info

I feel vague after reading, but thanks anyway for sharing

Too much information - I will not read.

thanks

ty for info

thx for sharing info

thanks for information bro

lol that's some crazy shit down there

that's some crazy anti cheat system

Nice one! Let's get banned DD

thanks for information