Riot Games’in tescilli hile koruma yazılımı Vanguard, işletim sisteminin en yetkili katmanı olan çekirdek (Ring 0) seviyesinde çalışarak oyun süreçlerini, bellek bölgelerini ve donanım çağrılarını sürekli denetim altında tutar. Bu derin sistem entegrasyonu, üçüncü taraf yardımcı araçlar veya özel sistem yapılandırmaları kullanan oyuncular için doğrudan müdahale gerektiren teknik kısıtlamalar doğurur. Bir Riot Vanguard bypass çözümü; Vanguard’ın agresif bellek tarama rutinlerini oyun oturumu boyunca kontrollü biçimde askıya almayı, sunucu tarafındaki oturum bütünlüğü sorgularını (heartbeat sinyallerini) simüle etmeyi ve çekirdek seviyesindeki kanca (hook) mekanizmalarını maskelemeyi hedefleyen bir yazılım yaklaşımıdır. Bu tür bir çözümün kararlı çalışabilmesi doğrudan anakart yapılandırmasına, Windows güvenlik özelliklerine ve oyun güncellemelerinin durumuna bağlıdır; hiçbir yazılımsal bypass yaklaşımı mutlak veya kalıcı bir güvenlik garantisi sunamaz.
Hızlı Özet / Kurulum Öncesi Teşhis Adımları (TL;DR)
1. Güvenlik Durumunu Doğrulayın: PowerShell üzerindenConfirm-SecureBootUEFIveGet-Tpmkomutlarıyla Secure Boot ile TPM 2.0 durumunu denetleyin.
2. Sanallaştırma Ayarlarını İnceleyin: Windowsmsinfo32arayüzünden Sanallaştırma Tabanlı Güvenlik (VBS) ve Hipervizör Korumalı Kod Bütünlüğü (HVCI) durumunu kontrol edin.
3. İstemci Süreçlerini Sonlandırın: Kurulum öncesinde Riot Vanguard (vgk.sysvevgc) servislerini durdurun ve oyun istemcisini tamamen kapatın.
4. Hata Kodlarına Göre Teşhis Yapın: Olası bir uyumsuzluk durumunda VAN 152 (donanım kısıtlaması) veya VAN 5 (oturum/heartbeat kaybı) hata kodlarını referans alarak sistem ayarlarınızı gözden geçirin.
Riot Vanguard Bypass Nedir?
Riot Vanguard bypass, çekirdek düzeyinde yürütülen anti-cheat kontrollerinin istemci tarafındaki denetim akışını hedefleyen özelleştirilmiş bir yardımcı yazılım mimarisidir. Yazılımın işlevini tam olarak kavramak için öncelikle Vanguard’ın işletim sistemi üzerindeki mimari yapısını ve denetim mekanizmalarını anlamak gerekir.
Vanguard’ın Çalışma Katmanları ve Güvenlik Denetimleri
Vanguard, geleneksel anti-cheat yazılımlarından farklı olarak yalnızca kullanıcı modunda (user-mode) çalışan bir süreç değildir. Temelini Windows çekirdeğine doğrudan yüklenen vgk.sys sürücüsü oluşturur. Bu sürücü, işletim sisteminin en ayrıcalıklı donanım kontrol halkası olan Ring 0 katmanında çalışır. Sistem belleğine (RAM), işlemci kayıtlarına, I/O istek paketlerine (IRP) ve donanım aygıtlarına kısıtlamasız erişim yetkisine sahiptir.
Sistem bileşenlerinin bu ayrımını ve yetki hiyerarşisini daha teknik bir çerçevede incelemek için Riot Vanguard kernel sürücü mimarisi analizine göz atabilirsiniz. Vanguard’ın ana işleyişi üç temel mekanizma üzerine inşa edilmiştir:
- Ring 0 Bellek ve Süreç Denetimi: Vanguard sürücüsü, oyun süreci belleğine dışarıdan yapılan okuma/yazma çağrılarını, handle (tanıtıcı) açma işlemlerini ve dinamik kod enjeksiyonlarını kernel seviyesindeki filtre sürücüleri (minifilter) aracılığıyla engeller.
- Heartbeat (Bütünlük) Sinyalleri: Oyun istemcisi ile Riot sunucuları arasında şifrelenmiş periyodik doğrulama paketleri akar. Sunucu, istemcinin sürücüsünden düzenli aralıklarla geçerli bir bütünlük raporu alamazsa istemciyi sunucudan düşürür (örneğin VAN 5 veya VAN 6 hataları).
- Vanguard On-Demand Modeli: Riot Games’in sistem kaynaklarını optimize etmek amacıyla duyurduğu On-Demand (talep üzerine çalışma) mimarisinde, sürücü işletim sistemi başladığında değil, yalnızca oyun istemcisi açıldığında yüklenir. Ancak bu modelin devreye girmesi, sistemin Secure Boot, TPM 2.0, IOMMU (Giriş/Çıkış Bellek Yönetim Birimi) ve VBS/HVCI gibi modern donanım tabanlı güvenlik standartlarını eksiksiz karşılamasını şart koşar.
Bypass Yaklaşımının Kapsamı ve Spoofer ile Temel Farkı
Bir bypass yazılımının amacı, Vanguard’ın denetim döngüsüne müdahale etmektir. Bu süreçte yazılım; bellek adres alanı taramalarını askıya almayı, kernel seviyesindeki sayfalama tablolarını manipüle ederek izleme rutinlerinden gizlenmeyi ve oyun sunucusuna gönderilen heartbeat yanıtlarını geçerliymiş gibi taklit etmeyi hedefler. Aynı zamanda sistem olay günlüklerinde (Windows Event Log) ve Vanguard’ın dahili telemetri kayıtlarında şüpheli kanca (hook) tespitlerinin oluşmasını engellemeye çalışır.
Burada en çok karıştırılan kavram bypass ile spoofer arasındaki ayrımdır:
- Bypass: Vanguard’ın aktif bellek taramasını, sürücü denetimlerini ve sunucu doğrulama süreçlerini doğrudan hedef alarak hile korumasının devre dışı kalmasını veya körleşmesini amaçlar.
- HWID Spoofer: Donanım bileşenlerinin seri numaralarını (anakart UUID, disk seri numaraları, MAC adresi, SMBIOS verileri) sanal veya rastgele değerlerle değiştirir. Amaç, donanım kimliği banı (örneğin VAN 152) almış bir sistemin oyuna tekrar giriş yapabilmesini sağlamaktır; Vanguard’ın o anki bellek tarama fonksiyonlarını durdurmaz.
Sisteminize ve kullanım senaryonuza göre hangi yönteme ihtiyaç duyduğunuzu belirlemek için Riot Vanguard bypass ürün sayfası üzerindeki teknik detayları ve desteklenen konfigürasyonları inceleyebilirsiniz.
Kurulum Öncesi Uyumluluk Kontrolü
Kernel modunda çalışan bir yazılımın sisteme entegre edilebilmesi, donanım seviyesindeki güvenlik protokollerinin yapılandırmasıyla doğrudan ilişkilidir. Modern işletim sistemlerinde güvenlik önlemleri Ring 0 yetkilerini dahi sınırlandıracak şekilde tasarlanmıştır.
Bu yetki sınırlarını ve çekirdek seviyesindeki güvenlik mantığını kavramak adına kernel ve user-mode farkı rehberindeki katman analizleri yol göstericidir. Kurulum öncesinde aşağıdaki donanım ve yazılım bileşenlerinin doğru şekilde yapılandırılması gerekir.
Windows Sürümü ve Donanım Güvenlik Parametreleri
Vanguard, özellikle Windows 11 üzerinde çalışırken TPM 2.0 ve Secure Boot (Güvenli Önyükleme) özelliklerini zorunlu kılar. Windows 11 24H2 gibi güncel yapılar, çekirdek yalıtımı ve donanım korumalı kod bütünlüğü kontrollerini daha katı biçimde uygulamaktadır. Bu nedenle sisteminizdeki mevcut parametreleri komut satırı üzerinden doğrulamalısınız.
PowerShell’i yönetici olarak çalıştırıp aşağıdaki komutlarla güvenlik durumunuzu teyit edin:
# Secure Boot durumunu kontrol etme (True dönmelidir)
Confirm-SecureBootUEFI
# TPM 2.0 mevcudiyetini ve aktifliğini kontrol etme (TpmPresent ve TpmReady True olmalıdır)
Get-Tpm
# Genel sistem ve sanallaştırma bilgilerini açma
msinfo32
msinfo32 penceresi açıldığında, Sistem Özeti ekranının en alt satırlarında yer alan şu iki değeri kontrol edin:
- Sanallaştırma tabanlı güvenlik (VBS): “Etkin” veya “Devre Dışı” durumu. Bazı bypass mimarileri çekirdek manipülasyonu yapabilmek için HVCI (Hipervizör Korumalı Kod Bütünlüğü) özelliğinin kapatılmasını gerektirebilirken, Vanguard’ın On-Demand modu bu özelliğin açık olmasını isteyebilir.
- IOMMU (Bellek Sanallaştırma): BIOS üzerinde Intel VT-d veya AMD-Vi olarak tanımlanan bu özellik, DMA (Doğrudan Bellek Erişimi) korumasını yönetir.
Sistem Uyumluluk Kriterleri Tablosu
| Kontrol Kalemi | Nasıl Kontrol Edilir? | Ölçülebilir Durum | Vanguard ve Bypass İçin Teknik Etkisi |
|---|---|---|---|
| Secure Boot | PowerShell: Confirm-SecureBootUEFI |
True / False |
Windows 11’de kapalıysa oyun başlatılamaz; sistem VAN 9001 hatası üretir. |
| TPM 2.0 | PowerShell: Get-Tpm |
TpmReady: True |
Donanım anahtarı doğrulaması yapılamazsa Vanguard oturumu engellenir (VAN 9003). |
| VBS / HVCI | msinfo32 -> Çekirdek Yalıtım |
Etkin / Devre Dışı | HVCI aktifken çekirdek sürücülerinin belleğe müdahalesi engellenebilir; yapılandırma uyumu şarttır. |
| Windows Sürümü | winver |
Derleme Numarası | 24H2 ve üzeri yapılarda bellek offsets (ofset) yapıları farklıdır; uyumsuz sürüm çökme yaratır. |
| Sanal Makine (VM) | Görev Yöneticisi -> Performans | Fiziksel / Sanal | Vanguard tipik hypervisor sanal makinelerini (QEMU, VMware) tespit eder ve açılışı kilitler. |
Kurulum Adımları ve Doğrulama
Kurulum aşaması, işletim sistemi çekirdeğine enjekte edilen sürücülerle Vanguard servisleri arasındaki çakışmaları önlemek için belirli bir sıra dahilinde gerçekleştirilmelidir.
1. Ön Hazırlık ve Servislerin Kapatılması
İşleme başlamadan önce sistemin kararlı bir geri yükleme noktasına sahip olması önerilir. Ardından:
- Riot Games İstemcisi ve oyun tamamen sonlandırılmalıdır.
- Windows Görev Yöneticisi üzerinden Arka Plan İşlemleri kontrol edilerek
vgcvevgk.sysservislerinin devre dışı bırakıldığından emin olunmalıdır. - Güvenlik yazılımlarının veya üçüncü taraf güvenlik duvarlarının sürücü enjeksiyonunu engellememesi için gerekli istisnalar tanımlanmalıdır.
2. İlk Çalıştırma ve VAN Hata Kodlarının Teşhisi
Bypass yazılımı talimatlara uygun şekilde sisteme dahil edildikten sonra oyun istemcisi çalıştırılır. Başlatma aşamasında karşılaşılabilecek olası hata kodları şunlardır:
- VAN 152 (HWID Kısıtlaması): Anakart veya depolama aygıtınızın Vanguard sunucularında yasaklı olduğunu gösterir. Bu bir bypass hatası değil, donanım kimliği banıdır; çözümü donanım bileşenlerinin kimliklerinin değiştirilmesini gerektirir.
- VAN 5 / VAN 6 (Oturum / Heartbeat Hatası): Sunucu ile istemci arasındaki bağlantının veya sürücü doğrulama sinyalinin koptuğunu ifade eder. Bypass aracının heartbeat simülasyonunda gecikme veya paket kaybı olduğunu gösterir.
- VAN 9001 / 9003 (Platform Uyumluluk Hatası): BIOS üzerinde UEFI, Secure Boot veya TPM 2.0 ayarlarının eksik olduğunu gösterir.
3. Oyun Güncellemeleri Sonrası Bakım Gereksinimi
Riot Games, oyun istemcisine ve Vanguard’a düzenli olarak yama uygular. Her yama; yürütülebilir dosyaların bellek ofsetlerini (memory offsets), işlev işaretçilerini (function pointers) ve anti-cheat imza veritabanlarını değiştirir.
Kritik Not: Oyun güncellemesi yayınlandığı anda mevcut bypass konfigürasyonunu çalıştırmayı durdurun. Güncellenmemiş bir araçla oyuna girmek, değişen imza veritabanı nedeniyle doğrudan istemci tespitine ve hesap kısıtlamasına yol açar. Geliştirici ekip yeni bellek haritasını onaylayana kadar yazılım bakım modunda tutulmalıdır.
Lisans Modeli ve Kullanıcı Uygunluğu
Anti-cheat yazılımları statik yapılar değildir; geliştirici ekipler sürekli olarak yeni kernel analiz kuralları yayınlar. Bu dinamik ortam, bypass araçlarının da sürekli güncellenmesini zorunlu kılar. Bu doğrultuda lisanslama modelleri genellikle iki farklı kullanım senaryosuna göre yapılandırılır.
Lisans Modellerinin Karşılaştırması
| Kriter | 30 Günlük Lisans | Süresiz (Lifetime) Lisans |
|---|---|---|
| Kullanım Süresi | Satın alma anından itibaren 30 gün aktif erişim. | Yazılımın yaşam döngüsü boyunca kalıcı erişim. |
| Kullanım Senaryosu | Yeni yamalarda performansı denemek isteyen veya kısa dönemli kullananlar. | Düzenli oyun oynayan ve sürekli güncelleme desteği arayanlar. |
| Yama Takip Esnekliği | Ay bitiminde oyunun güncel durumuna göre yenileme kararı verme imkanı. | Her güncelleme sonrası ek ücret ödemeden yeni derlemeleri indirme hakkı. |
| Teknik Risk Dağılımı | Düşük maliyetle sistem uyumluluğunu test etme esnekliği sağlar. | Oyunun büyük mimari değişikliklerinde bakım sürecini bekleme gereksinimi. |
Hangi Kullanıcı İçin Uygundur?
- Uygun Profil: BIOS ayarlarını (Secure Boot, TPM, sanallaştırma) yönetebilen, Windows PowerShell komutlarına aşina, oyun güncellemelerini takip ederek araç bakımdayken beklemeyi bilen bilinçli kullanıcılar.
- Uygun Olmayan Profil: Tek tıklamayla kalıcı ve sıfır riskli bir çözüm arayan, sistem dosyalarını veya BIOS yapılandırmasını değiştirmekten çekinen ve oyun yaması geldiği anda beklemeden giriş yapmak isteyen kullanıcılar.
Sık Karşılaşılan Sorunlar ve Çözüm Tablosu
| Sorun Belirtisi | Olası Kök Neden | Uygulanacak Çözüm Adımı |
|---|---|---|
| Oyun Açılırken Aniden Kapanıyor (Desktop Crash) | Çekirdek bellek sayfalarının (memory pages) koruma çakışması veya güncel olmayan ofsetler. | Sürücü sürümünün oyunun güncel yamasıyla eşleştiğini doğrulayın; VBS/HVCI durumunu gözden geçirin. |
| Oyun Sırasında Bağlantı Kopması (VAN 5) | İstemcinin sunucuya göndermesi gereken heartbeat sinyal paketlerinin gecikmesi. | Ağ bağdaştırıcı sürücülerini güncelleyin; arka planda paket trafiğini engelleyen filtreleri kapatın. |
| Oyun Başlatılamıyor (VAN 9001 / 9003) | Anakart UEFI modunda değil veya TPM 2.0 yongası anakart üzerinde devre dışı. | BIOS’a girerek CSM modunu kapatın, UEFI ve AMD fTPM / Intel PTT özelliklerini aktif hale getirin. |
| Yama Sonrası “Sürüm Uyumsuz” Uyarısı | Oyun dosyaları güncellenmiş ancak bypass aracı eski derlemede kalmıştır. | Oyuna girmeyi durdurun; geliştirici ekibin yeni yama için yayınlayacağı güncellemeyi bekleyin. |
Kurulum Öncesi Kontrol Listesi
Sisteminizi yapılandırırken aşağıdaki kontrol adımlarını sırasıyla tamamladığınızdan emin olun:
- Anakart BIOS ayarlarında UEFI modunun aktif olduğunun ve CSM’nin kapatıldığının doğrulanması
- PowerShell üzerinden
Confirm-SecureBootUEFIçalıştırılarak Güvenli Önyükleme’nin teyit edilmesi Get-Tpmkomutu ile TPM 2.0 yongasının hazır (TpmReady: True) durumda olduğunun görülmesimsinfo32üzerinden Sanallaştırma Tabanlı Güvenlik (VBS) satırının sistem gereksinimlerine göre ayarlanması- Windows Defender ve üçüncü taraf virüs koruma yazılımlarında gerekli dosya ve sürücü dışlamalarının yapılması
- Riot Games istemcisinin tamamen sonlandırıldığından ve arka planda
vgcservisinin çalışmadığından emin olunması - Oyunun son yayınlanan yamasının bypass yazılımı tarafından resmi olarak desteklendiğinin teyit edilmesi
Sıkça Sorulan Sorular
Vanguard askıya alındığında oyundan düşer miyim?
Evet, Vanguard sürücüsü sunucuyla periyodik olarak şifrelenmiş veri paketleri üzerinden haberleşir. Eğer bypass aracı bu heartbeat sinyallerini düzgün şekilde yanıtlayamaz veya sürücü tamamen sessiz kalırsa, Riot sunucuları istemci bütünlüğünün bozulduğunu algılar ve oturumu genellikle VAN 5 hata koduyla sonlandırır.
Bypass bir HWID spoofer mıdır?
Hayır, ikisi tamamen farklı işlevlere sahip araçlardır. Bypass, Vanguard’ın aktif bellek denetimlerini ve sürücü kancalarını engellemeye odaklanırken; bir HWID Spoofer ürün sayfası üzerinde görebileceğiniz gibi spoofer yazılımları, daha önce banlanmış donanım seri numaralarını değiştirerek sistemin tekrar tanınabilir hale gelmesini sağlar.
Güncelleme sonrası bypass neden çalışmayabilir?
Riot Games her oyun yamasında yürütülebilir dosyaların derleme yapısını, fonksiyon adreslerini ve bellek ofsetlerini yeniler. Bypass yazılımının hedef aldığı bellek adresleri geçersiz hale geldiğinde araç işlevini yitirir; bu nedenle her yamanın ardından yazılımın yeni adreslere göre güncellenmesi gerekir.
Secure Boot ve TPM kapalıysa ne olur?
Windows 11 ortamında Secure Boot veya TPM 2.0 özellikleri devre dışı bırakıldığında Vanguard oyunu başlatmayı reddeder ve ekrana VAN 9001 veya VAN 9003 uyarı kodlarını getirir. Dolayısıyla sistem donanım güvenliği gereksinimlerini sağlamadan oyuna giriş yapmak mümkün değildir.
