Anybrain Nedir?
Anybrain, oyun endüstrisine davranışsal analiz tabanlı anti-cheat sağlayan bir şirkettir. Klasik imza tabanlı anti-cheat'lerin (EAC, BattlEye) aksine, Anybrain oyuncu girdilerinin istatistiksel modeline odaklanır: fare hareketi profili, tetik basma zamanlaması, aim trajektori eğrisi.
Wardogs, Anybrain'i hem server tarafında davranış puanı için hem de client tarafında donanım kimliği toplayarak kullanır. Yani iki katman var: aim ve input analizi (davranışsal) + HWID banı (donanımsal).
İkisi birbirinden bağımsız çalışır. Donanımın temiz olsa bile anormal aim pattern'i yakalanabilir; aim pattern'i doğal olsa bile banlı bir HWID oyuna girişi engeller.
Anybrain Hangi Donanım Kimliklerini Toplar?
Public dokümantasyonu olmasa da Wardogs ban raporlarından ve ban mağdurlarının HWID değişikliği sonrası giriş yapmasından çıkarılan tespit profili:
Disk seri numarası (NVMe + SATA): her diskin firmware'inde yazılı benzersiz numara. MAC adresi (Ethernet + Wi-Fi): fiziksel ağ adaptörü adresi. SMBIOS: anakart seri numarası, UUID, baseboard ve chassis. GPU vendor/device ID + seri numarası. Monitör EDID: PnP seri numarası. Sistem UUID (Windows MachineGuid). CPUID + brand string. TPM 2.0 EK hash'i (Windows 11 sistemlerde).
Anybrain bu kimliklerin bir karışımını toplar ve ban veritabanına yazar. Bir kimlik bile ban listesindeyse oyuna girişiniz engellenir.
Anybrain HWID Ban'ını Nasıl Atlatırsın?
User-mode (yönetici haklarıyla çalışan ama kernel'de olmayan) spoofer'lar Anybrain'e karşı güvenilir değildir — çünkü Anybrain disk serial ve SMBIOS gibi kimlikleri OS katmanının altında, bazı sorgularda doğrudan sürücü çağrılarıyla okur. Kernel katmanının üstünde yapılan sahteleme bu çağrılarda ortaya çıkar.
Kernel-level spoofer (HWID Core gibi) Ring0'da bir sürücü yükler ve kimlikleri OS çekirdeğinde değiştirir. Bu, Anybrain'in kullandığı tüm yollar için tutarlı yeni değerler döner: WMI, SetupAPI, Registry, direct driver IOCTL.
HWID Core, Wardogs oyunu başlatılmadan önce diskleri, MAC'leri, SMBIOS, GPU ve monitör kimliklerini kernel seviyesinde değiştirir ve kendisi oyun başlamadan belleği temizler. Oyun açıldığında Anybrain'in göreceği tek şey yeni kimliklerdir.
DMA ESP, Anybrain'in Davranışsal Katmanını Da Atlar mı?
Evet, çünkü DMA tabanlı ESP + aim assist oyunun bulunduğu PC'de hiçbir yazılım çalıştırmaz. Oyun belleği ikinci bir PC'ye PCIe DMA kartı üzerinden kopyalanır; ESP ikinci ekranda çizilir, aim assist ise fare girdisini KMBox gibi harici bir donanımla üretir.
Anybrain'in client tarafı (donanım kimliği + input örneklemesi) oyun PC'sinde çalışır. İkinci PC'yi hiç görmez. KMBox üzerinden gelen fare hareketleri gerçek bir USB fareden ayırt edilemez — işletim sistemi için fiziksel bir girdi aygıtı olarak görünür.
Davranışsal analiz tarafında aim assist'in ayarları önemli: UltraStealth modu insan hareketi profilini taklit eder. Standard mod daha agresif ve istatistiksel olarak daha fark edilir — ama bu çoğu oyuncu için bile fark edilmez eşiğin altında kalır. Her durumda, oyun PC'si Anybrain'den temiz görünür.