TitanX Spoofer

Системные параметры и совместимость:
• Встроенная защита: интегрированный временный спуфер (работающий на уровне Ring-0).
• Прошивка и материнская плата: полная поддержка режимов UEFI и Legacy; совместимость с TPM 2.0 и Secure Boot. Использование USB-накопителя или перепрошивка BIOS не требуются.
• Операционная система: любая 64-битная версия Windows.
• Архитектура процессора: 64-битные (x64) процессоры Intel или AMD.
• Обязательные настройки: перед использованием необходимо отключить функции Smart App Control, HVCI («Изоляция ядра»), VBS и Hyper-V.

Функциональная архитектура и ключевые технические возможности:
1. Сетевая маршрутизация и внешняя идентификация
• Сброс сетевого стека: полная очистка кэша DNS, таблиц ARP, записей NetBIOS и активных сокетов Winsock.
• Автоматическое переназначение WAN IP: взаимодействие на уровне маршрутизатора (через UPnP / NAT-PMP) для получения нового внешнего IP-адреса (зависит от настроек провайдера и возможностей маршрутизатора).
• Подсистема MAC-адресов: изменение физических адресов сетевых адаптеров и параметров интерфейсов с последующей автоматической перезагрузкой адаптера.
2. Виртуализация накопителей на уровне ядра (Ring-0)
• Перехват запросов PnP: фильтрация аппаратных запросов непосредственно в дереве устройств Windows (IRP_MN_QUERY_ID).
• Модификация процедур завершения (Completion Routines): изменение пакетов аппаратных дескрипторов «на лету» в процессе обработки операций ввода-вывода (IOCTL) дисковых накопителей.
• Рандомизация идентификаторов накопителей: генерация новых серийных номеров дисков (VSN), а также рандомизация дескрипторов NVMe Namespace, NGUID и EUI64.
3. Уровень BIOS и SMBIOS/DMI
• Синхронизация данных DMI (четырехвекторный метод): согласованное изменение параметров в источниках RSMB, реестре Windows, ПЗУ (ROM) и mssmbios.
• Редактирование физического ПЗУ: прямое внесение изменений в структуры BIOS в диапазонах физической памяти (0xE0000–0x100000).
• Поддержка структур SMBIOS: разбор и модификация структур типов 0, 1, 2, 3, 4 и 17; синхронизация выполняется с помощью детерминированного генератора псевдослучайных чисел (алгоритм xorshift32).
• Перехват системного кэша: перехват кэша RSMB в ядре (ntoskrnl) и соответствующих разделов реестра, относящихся к BIOS.
4. Выполнение кода исключительно в оперативной памяти и скрытие активности в ядре
• Работа без использования диска (Zero-Disk Footprint): загрузка драйверов непосредственно в оперативную память без создания следов в файловой системе; динамическое шифрование данных в памяти и сетевого трафика для каждого сеанса.
• Управление памятью ядра: выполнение кода через «дыры» в исполняемых файлах (Code Caves), автоматическое восстановление защиты записей в таблице страниц (PTE) и синхронизация кэша TLB между ядрами процессора.
• Удаление следов в ядре:
• Очистка отложенных ссылок на драйверы в таблице PiDDBCacheTable. • Удаление записей из массива `MmUnloadedDrivers`.
• Восстановление исходных системных обработчиков в таблице `MajorFunction` при выгрузке драйверов.
• Очистка строк `DbgPrint` в пуле памяти ядра для противодействия сканерам памяти и сигнатурному анализу (например, с помощью YARA).
5. Системные профили и аппаратная телеметрия
• Маскировка идентификационных данных в реестре: изменение значений `MachineGuid`, `InstallDate`, `BuildGUID`, параметров загрузочных секторов и записей в разделе `MountedDevices`.
• Подсистема отображения и графики: очистка и подмена данных EDID мониторов, а также идентификаторов графического процессора (GPU) в реестре.
• Среда безопасности ОС: динамическое управление списком заблокированных уязвимых драйверов (CI Blocklist), нормализация работы служб TPM (TBS), а также принудительная приостановка конфликтующих процессов античитов или драйверов периферийных устройств, находящихся в «черном списке» (с учетом настроек VBS/HVCI).
6. Удаление следов активности и телеметрии
• Устранение артефактов выполнения: очистка системных записей, включая данные `Prefetch`, `Amcache`, `ShimCache`, `BAM` и ключи `UserAssist`.
• Аннулирование журналов: обнуление журнала изменений тома NTFS (USN Journal) и очистка журналов событий Windows (Event Viewer).
• Удаление следов античитов: полное удаление кэш-файлов, отчетов и служебных файлов, созданных системами EAC, BattlEye, ACE и RICOCHET.
• Сброс сессий в игровых лаунчерах: удаление сохраненных токенов идентификации и профилей пользователей в Steam, Epic Games, Battle.net и EA App.

System Parameters & Compatibility
• Integrated Protection: Built-in Ring-0 temporary spoofer.
• Firmware & Motherboard: Full support for both UEFI and Legacy modes; compatible with TPM 2.0 and Secure Boot. No USB flash drive or BIOS reflashing required.
• Operating System: Any 64-bit edition of Windows.
• CPU Architecture: 64-bit (x64) Intel or AMD processors.
• Mandatory Adjustments: Smart App Control, HVCI (Core Isolation), VBS, and Hyper-V must be disabled prior to use.

Functional
Architecture & Core Technical Capabilities
1. Network Routing & External Identity
• Network Stack Reset: Complete purging of DNS cache, ARP tables, NetBIOS records, and active Winsock sockets.
• Automated WAN IP Reassignment: Router-level interaction via UPnP / NAT-PMP to request a fresh external IP (subject to ISP provisioning and router support).
• MAC Subsystem: Modification of network adapter physical addresses and interface parameters followed by an automatic adapter restart.
2. Ring-0 Storage Virtualization
• PnP Dispatch Interception: Hardware request filtering directly within the Windows device tree (IRP_MN_QUERY_ID).
• Completion Routine Modification: On-the-fly alteration of hardware descriptor packets during disk IOCTL processing.
• Storage Identifier Randomization: Generation of new disk serials (VSN), alongside randomized NVMe Namespace, NGUID, and EUI64 descriptors.
3. BIOS & SMBIOS/DMI Layer
• Four-Vector DMI Alignment: Synchronized modification across RSMB, Registry, ROM, and mssmbios sources.
• Physical ROM Editing: Direct patching of BIOS structures inside physical memory ranges (0xE0000–0x100000).
• SMBIOS Structure Support: Parsing and modification for Types 0, 1, 2, 3, 4, and 17, synchronized via deterministic PRNG generation (xorshift32).
• System Cache Hooking: RSMB cache interception in ntoskrnl and associated BIOS registry hives.
4. Pure In-Memory Execution & Kernel Cloaking
• Diskless Mapping (Zero-Disk Footprint): Fully in-memory driver deployment with no file system footprints; dynamic per-session encryption applied to active memory and traffic.
• Kernel Memory Management: Execution routed via Code Caves, automated restoration of Page Table Entry (PTE) protections, and cross-core TLB cache synchronization.
• Kernel Trace Erasure:
• Clearing deferred driver references inside PiDDBCacheTable.
• Wiping entries from the MmUnloadedDrivers array.
• Reverting MajorFunction dispatch pointers back to initial system handlers upon unloading.
• Sanitizing DbgPrint strings in kernel pool memory to counter YARA and memory scanners.
5. System Profiles & Hardware Telemetry
• Registry Identity Masking: Reassignment of MachineGuid, InstallDate, BuildGUID, boot sectors, and MountedDevices entries.
• Display & Graphics Subsystem: Sanitization and spoofing of monitor EDID profiles and GPU registry identifiers.
• OS Security Environment: Dynamic management of the vulnerable driver blocklist (CI Blocklist), TPM Base Services (TBS) normalization, and coordinated suspension of conflicting anti-cheat processes or blacklisted peripheral drivers (with explicit consent regarding VBS/HVCI status adjustments).
6. Forensic & Telemetry Scrubbing
• Execution Artifact Removal: Purging of system execution records including Prefetch, Amcache, ShimCache, BAM, and UserAssist keys.
• Log Invalidation: Zeroing NTFS volume USN journals and truncating Windows Event Viewer logs.
• Anti-Cheat Footprint Deletion: Complete removal of persistent caches, report logs, and tracking files for EAC, BattlEye, ACE, and RICOCHET.
• Multi-Launcher Session Reset: Cleansing stored identity tokens and client profiles across Steam, Epic Games, Battle.net, and EA App.

系统参数与兼容性
• 集成保护：内置 Ring-0 级临时伪装（Spoofer）机制。
• 固件与主板：全面支持 UEFI 和 Legacy（传统）启动模式；兼容 TPM 2.0 及“安全启动”（Secure Boot）。无需使用 USB 闪存盘，也无需重刷 BIOS。
• 操作系统：任意 64 位版本的 Windows 系统。
• CPU 架构：64 位 (x64) Intel 或 AMD 处理器。
• 必需设置：使用前必须禁用“智能应用控制”（Smart App Control）、HVCI（内核隔离）、VBS 以及 Hyper-V。

功能架构与核心技术能力
1. 网络路由与外部身份
• 网络栈重置：彻底清除 DNS 缓存、ARP 表、NetBIOS 记录以及活动的 Winsock 套接字。
• 广域网 (WAN) IP 自动重分配：通过 UPnP / NAT-PMP 协议与路由器交互，请求获取新的外部 IP 地址（具体取决于 ISP 的分配策略及路由器的支持情况）。
• MAC 子系统：修改网络适配器的物理地址及接口参数，并自动重启适配器以使更改生效。
2. Ring-0 级存储虚拟化
• PnP 分发拦截：直接在 Windows 设备树内过滤硬件请求（IRP_MN_QUERY_ID）。
• 完成例程（Completion Routine）修改：在磁盘 IOCTL 处理过程中，动态篡改硬件描述符数据包。
• 存储标识符随机化：生成新的磁盘序列号 (VSN)，并对 NVMe 命名空间 (Namespace)、NGUID 及 EUI64 描述符进行随机化处理。
3. BIOS 与 SMBIOS/DMI 层
• 四维 DMI 同步：在 RSMB、注册表 (Registry)、ROM 及 mssmbios 等多个数据源之间进行同步修改。
• 物理 ROM 编辑：直接在物理内存区域 (0xE0000–0x100000) 内对 BIOS 结构进行补丁修改。
• SMBIOS 结构支持：解析并修改 Type 0、1、2、3、4 及 17 类结构，通过确定性伪随机数生成算法 (xorshift32) 确保数据同步。 • 系统缓存挂钩（System Cache Hooking）：在 `ntoskrnl` 中拦截 RSMB 缓存，并处理相关的 BIOS 注册表配置单元（Registry Hives）。
4. 纯内存执行与内核隐匿（Kernel Cloaking）
• 无盘映射（零磁盘痕迹）：驱动程序完全在内存中部署，不在文件系统留下任何痕迹；对活动内存及网络流量实施动态的“会话级”加密。
• 内核内存管理：通过“代码洞穴”（Code Caves）引导执行流程，自动恢复页表项（PTE）保护机制，并实现跨核心的 TLB 缓存同步。
• 内核痕迹擦除：
• 清除 `PiDDBCacheTable` 中延迟加载的驱动程序引用。
• 从 `MmUnloadedDrivers` 数组中抹除条目。
• 在驱动程序卸载时，将 `MajorFunction` 分发指针还原为初始的系统处理程序。
• 清理内核池内存中的 `DbgPrint` 字符串，以规避 YARA 规则及内存扫描工具的检测。
5. 系统配置与硬件遥测数据伪装
• 注册表身份掩蔽：重置 `MachineGuid`、`InstallDate`、`BuildGUID`、引导扇区信息以及 `MountedDevices` 条目。
• 显示与图形子系统：清理并伪造显示器的 EDID 配置文件以及 GPU 相关的注册表标识符。
• 操作系统安全环境：动态管理易受攻击驱动程序黑名单（CI Blocklist），标准化 TPM 基础服务（TBS），并协调挂起冲突的反作弊进程或被列入黑名单的外设驱动程序（涉及 VBS/HVCI 状态调整时，需获得明确许可）。
6. 取证痕迹与遥测数据清除
• 执行痕迹清除：彻底清除系统执行记录，包括 Prefetch（预取）、Amcache、ShimCache、BAM 以及 UserAssist 注册表项。
• 日志失效处理：将 NTFS 卷的 USN 日志归零，并截断（清空）Windows 事件查看器（Event Viewer）中的日志。
• 反作弊痕迹删除：彻底移除 EAC、BattlEye、ACE 和 RICOCHET 等反作弊系统留下的持久化缓存、报告日志及追踪文件。
• 多平台启动器会话重置：清除 Steam、Epic Games、Battle.net 和 EA App 中存储的身份令牌（Identity Tokens）及客户端配置文件。