Fonctionnement des anti-cheats kernel sur Windows (en)

Analyse technique approfondie des systèmes anti-triche kernel comme BattlEye et Vanguard. L’article explique pourquoi les protections usermode sont insuffisantes, comment les anti-cheats exploitent les callbacks kernel, et détaille l’escalade technologique entre développeurs de cheats (drivers vulnérables, hyperviseurs, DMA PCIe) et éditeurs de jeux. Nécessite des connaissances en Windows internals et programmation bas niveau.