PapelShip
Commencer
CommencerSe connecter
Apparence

qPAnalyzer/Détection des menaces par IA en temps réel

Repérez les outils de rétro-ingénierie qu’une liste noire ne voit pas.

qPAnalyzer s’exécute aux côtés de votre application, sur la machine de l’utilisateur final. Il reconnaît débogueurs et outils de crack à leur apparence et à leur comportement, y compris les versions renommées ou sur mesure, et note chaque scan sur 100.

Obtenir PapelShip+Voir la présentation
app.papelship.com · qPAnalyzer

S’exécute sur

La machine de l’utilisateur final

Détecte

Outils renommés et sur mesure

Prérequis

qPapel Auth v5.5 ou ultérieure

Inclus dans

PapelShip+

Présentation

Découvrez qPAnalyzer en action. Scans, fenêtres signalées et résultats dans le tableau de bord, en une courte visite.

  • Détecter côté client

    L’analyse s’exécute aux côtés de votre application, là où la rétro-ingénierie a réellement lieu.

  • Décider côté serveur

    Les décisions de licence et de bannissement restent sur PapelShip et s’appliquent dès le contrôle suivant.

  • Tout examiner au même endroit

    Scans, preuves et binaires signalés se retrouvent dans le même tableau de bord que vos clés et vos ventes.

Au-delà des listes noires

Il suffit d’un nouveau nom pour contourner une liste noire.

Les listes comparent noms de processus, titres de fenêtre et noms de classe. Cela arrête les outils publics pour presque rien, et laisse passer tout ce qui est renommé, privé ou récent. qPAnalyzer regarde ce qu’est un outil, pas comment il s’appelle.

Pourquoi les listes noires statiques ne suffisent pas

Processus sur DESKTOP-23X9F

PID 4812
Nom de l’imagex64dbg.exenotes_helper.exerenommé, rien d’autre n’a changé

Liste noire de processus

Compare noms, titres et classes

Correspondance · bloqué

qPAnalyzer

Regarde ce qu’est l’outil

Débogueur reconnu · 92 / 100
Structure de l’interfaceHandles de fenêtreSignatures mémoireCapture de la fenêtre

  • Outils renommés

    Une liste fondée sur les seuls noms ne connaît que des noms. Changez le nom, et la correspondance disparaît.

  • Outils privés

    Les utilitaires écrits pour une seule cible ne figurent sur aucune liste publique.

  • Nouveaux outils

    Nouvelles versions et forks apparaissent plus vite qu’aucune liste ne peut être tenue à jour.

Fonctionnement

Reconnu pour ce qu’il est, pas pour son nom. Contrôles de l’environnement, analyse des fenêtres et examen des captures se combinent en un seul score sur 100.

Comment qPAnalyzer détecte les outils renommés et sur mesure

Scan · DESKTOP-23X9F

DemoApp · contrôle périodique

Scan en cours
  1. 01Contrôles de l’environnementIndicateurs de débogage, points d’arrêt matériels, hyperviseur, débogueur noyau1 signal
  2. 02Processus et fenêtres214 processus, 19 fenêtres1 fenêtre se démarque
  3. 03Motif d’interfaceComparé aux outils d’analyse connusCorrespond à un débogueur
  4. 04Capture de fenêtreCapturée et examinéeOutil d’analyse

Score de risque

– / 100

04070100

Preuves

Jointe au rapport quand la fenêtre est capturée

Fenêtre

notes_helper.exe

Bureau

Capture complète

Décidé par
Contrôle visuel IA
Outils trouvés
1
Ensuite
Consigné avec ses preuves, puis la règle définie pour ce score s’applique.
  1. 01

    Contrôles de l’environnement

    Contrôles anti-debug et anti-tamper : signaux d’hyperviseur, points d’arrêt matériels, indicateurs de débogage du processus, présence d’un débogueur noyau.

  2. 02

    Processus et fenêtres

    Motifs d’interface, handles de fenêtre et signatures mémoire : un outil est reconnu quel que soit le nom de son fichier.

  3. 03

    Analyse de capture d’écran

    Une fenêtre suspecte est capturée et son interface examinée. Vues mémoire, panneaux de désassemblage et listes de registres trahissent un outil.

  4. 04

    Score de risque

    Les signaux se combinent en un score calibré sur 100 : une vague ressemblance n’est pas traitée comme une correspondance nette.

  5. 05

    Vos règles

    Le résultat est consigné avec ses preuves, puis l’action que vous avez définie s’applique, de l’avertissement au bannissement.

Rapports de scan

Chaque verdict arrive avec ses preuves.

Chaque scan devient un rapport : le résultat, un score de risque sur 100, l’étape qui a tranché, les outils trouvés et une évaluation rédigée, avec les captures d’écran en pièce jointe.

  • Parcourez chaque scan d’une session, du premier contrôle au dernier rescan.
  • Voyez ce qui a changé depuis le scan précédent, jusqu’au nombre de processus et de fenêtres.
  • Ouvrez l’analyse détaillée, ou lisez le rapport dans la langue de votre choix.
  • Conservez les preuves : chaque bannissement peut être revu et justifié.

Rapport de scan · #1040

DESKTOP-23X9F

jdoe · DemoApp · Contrôle périodique · 17 octobre à 14:20:41

Scan 7 sur 9 de cette sessionLangue du rapport§: Français

Résultat

Sain

Score de risque

0 / 100

Décidé par

Contrôle visuel IA

3 904§ms

Outils trouvés

0

Évaluation

Toutes les fenêtres visibles sont des applications ordinaires : un navigateur web, un client de messagerie, un lecteur de musique et l’Explorateur de fichiers. Aucun outil de rétro-ingénierie ni activité suspecte n’a été trouvé.

Ce qui a changé§: Scan périodique de routine (198 processus, 14 fenêtres)

Analyse détaillée

Preuves

Bureau

Capture complète

Fermer

Mise en place

Activez-le depuis les paramètres à distance. qPAnalyzer est une étape des paramètres à distance de qPapel Auth : le modifier ne demande jamais de nouveau build.

DemoApp

Paramètres à distance · Étape 7 sur 8

QP Analyzer

Inspecte chaque session par IA et réagit aux tentatives de rétro-ingénierie.

Analyse

Ce que l’analyseur collecte et à quelle fréquence il s’exécute.

Analyse des menaces par IA

Examine la télémétrie de session en direct et décide de la réponse.

Captures de fenêtresRecommandé

Capture les fenêtres d’outils suspects pour une inspection visuelle.

Capture du bureau

Ajoute une capture complète du bureau à l’analyse quand une menace est trouvée.

Rescans en arrière-plan

Répète l’analyse tant que la session reste ouverte.

Rescanner toutes les

60s
AnnulerSuivant

Session · DESKTOP-23X9F

DemoApp · rescan toutes les 60§s

Session ouverte
0:001:002:003:004:005:00
  • 0:00PériodiqueSain

Les rescans en arrière-plan répètent l’analyse tant que la session reste ouverte : un outil lancé en cours de session est donc quand même repéré.

Réponse

Notez ce qu’il trouve. Décidez de la suite.

Chaque signal alimente un score sur 100. La console signale les scores de 40 à 69 et bloque à partir de 70 ; vos règles décident si la session est avertie, restreinte, fermée ou bannie.

  • Seuils d’avertissement, de restriction, de fermeture et de bannissement dans le moteur de risque, définis par produit.
  • Le mode d’action différée déclenche la sanction après un délai aléatoire, pour que la réaction ne trahisse pas le contrôle.
  • Les bannissements sont décidés sur les serveurs PapelShip et s’appliquent dès le contrôle suivant, sans build à livrer.
  • Les règles automatiques exécutent l’action de votre choix dès qu’une condition est remplie.

Exemple de politique · DemoApp

moteur de risque

Scan 7

0Sain

Scan 8

48Signalé

Scan 9

92Bloqué

04070100
  • Score de 40 à 69log_only
  • Score de 70 ou plusclose_app
  • Blocages répétés sur une cléban
Action différéeInactif

Machines

Tout votre parc, un carré par machine. Les carrés s’allument dès qu’un scan arrive, et chaque machine garde son état, son risque et son historique de scans.

app.papelship.com · qPAnalyzer · Machines

  • Filtrer par état

    Toutes, en ligne, signalées, bannies ou de confiance, avec un compteur sur chaque filtre.

  • Retrouver une machine

    Recherchez par nom de machine, utilisateur, HWID ou IP, et triez par activité récente, risque ou nom.

  • Lire une ligne

    Produit, état, dernier scan, risque sur 24 h, nombre de scans et date à laquelle la machine a ouvert votre app.

Coffre des menaces

Chaque binaire signalé, classé par famille. Quand un scan signale un outil, le client l’envoie dans votre coffre avec ses hashes, ses imports, son chemin de build et le verdict de l’IA.

app.papelship.com · qPAnalyzer · Coffre des menaces

Base de signatures

Les signatures de processus et de fenêtres apprises par le moteur sur l’ensemble de PapelShip, chacune marquée comme menace ou saine. Les menaces vérifiées sont bloquées instantanément à l’étape 05 des règles.

  • Échantillons regroupés par catégorie, famille et variante.
  • Filtre par risque, de tous les échantillons aux seuls critiques.
  • «§Pas une menace§» supprime un faux positif en un clic.

Base de signatures

Signatures de processus et de fenêtres apprises par le moteur sur l’ensemble de PapelShip. Les menaces vérifiées sont bloquées instantanément à l’étape 05 des règles.

Processus, fenêtre ou outil
SignatureVerdict
Panneaux de désassemblage, de registres et de mémoireMenace
notes_helper.exeMenace
updater_x64.exeMenace
obs64.exeSaine
Recherche de valeurs et liste mémoireMenace

Faux positifs

Strict avec les outils d’analyse, souple avec tout le reste. Réglez qPAnalyzer selon le public de chaque produit, pour que vos clients payants ne soient jamais traités en suspects.

Liste blanche par produit

Marquez comme sûrs, pour un produit, les outils que vos clients utilisent légitimement, avec des instructions personnalisées qui décrivent votre public à l’analyseur.

Pas une menace

Un résultat qui s’avère inoffensif est retiré du Coffre des menaces en un clic.

Appareils de confiance

Les machines dont vous répondez, comme vos propres PC de test, restent marquées de confiance dans toute la console.

Relisez avant de durcir

Faites tourner qPAnalyzer avec des règles de simple journalisation les premiers jours. Examinez le Coffre des menaces, mettez en liste blanche ce que vos clients utilisent légitimement, et seulement ensuite activez les fermetures et bannissements automatiques.

Une brique de qPapel Auth

Une couche d’une pile de protection.

Les listes noires arrêtent toujours les outils connus pour presque rien, et qPapel Auth décide toujours qui peut exécuter votre logiciel et sur quel appareil. qPAnalyzer surveille ce que ni l’une ni l’autre ne voit.

Découvrir qPapel Auth
  1. 01Listes noires statiquesNoms de processus, titres et classes de fenêtre connusx64dbg.exeBloqué par le nom
  2. 02Contrôles comportementauxDébogueurs, machines virtuelles et code modifiéBuild patchéÉchec du contrôle d’intégrité
  3. 03qPAnalyzerOutils renommés, privés et nouveaux, notésnotes_helper.exeInterface de débogueur · 92 / 100
  4. 04Décisions côté serveurLes bannissements s’appliquent partout au contrôle suivantPAPEL-N1XY-55JQClé et appareil bannis

Déploiement

En service en cinq étapes. Commencez par observer, puis laissez le score piloter la suite.

  1. 01

    Mettre à jour la bibliothèque

    Utilisez qPapel Auth v5.5 ou ultérieure : les derniers fichiers Lib et Include du projet Example, et qPapelAuth64.dll depuis Téléchargements.

  2. 02

    L’activer

    Activez l’étape QP Analyzer dans les paramètres à distance du produit. La modifier plus tard ne demande aucun nouveau build.

  3. 03

    Observer d’abord

    Consignez les résultats sans fermer ni bannir, et surveillez Machines et le Coffre des menaces pendant quelques jours.

  4. 04

    Ajuster la liste blanche

    Ajoutez les outils légitimes qu’utilise votre public, avec des instructions personnalisées pour les décrire.

  5. 05

    Activer les actions

    Définissez vos seuils, activez les actions différées et examinez régulièrement les machines signalées.

Tarifs

Inclus dans PapelShip+.

qPAnalyzer est livré avec l’offre PapelShip+. Les scans sont facturés à leur coût réel depuis votre solde IA, et chaque scan comprend l’analyse des captures de fenêtre.

PapelShip+

14,99§€/ mois

Limites élevées et qPAnalyzer.

  • qPAnalyzer inclus
  • 95§000 clés par produit
  • 750 membres d’équipe et 250 revendeurs
  • 0§% de frais crypto et carte

Solde IA Historique

14,87 $US

Environ 29§742 scans restants

Ajouter des fonds
  • Facturé au coût réel de chaque scan
  • Analyse des captures de fenêtre dans chaque scan

Guides

Allez plus loin. Comment fonctionne la détection, et où elle se place à côté des listes noires et des contrôles serveur.

GuideHow qPAnalyzer detects renamed and custom reverse-engineering toolsHow qPAnalyzer's AI-assisted reverse-engineering tool detection flags renamed and custom tools, keeps false positives low and gives you evidence to act on.Lire le guide
GuideAnti-reverse-engineering software: why static blacklists aren't enoughWhy process and window blacklists only catch known tools, and what behavioural checks and AI-assisted detection add to anti-reverse-engineering software.Lire le guide
Centre d’aideqPAnalyzer et protectionDétection à l’exécution, faux positifs et builds divulgués.Visiter le centre d’aide

Vos questions, nos réponses

Plus de détails sur la détection à l’exécution et les faux positifs dans le centre d’aide.

Visiter le centre d’aide

Une détection des menaces à l’exécution assistée par IA, signée PapelShip. Elle s’exécute sur la machine de l’utilisateur final, aux côtés de votre application, et repère débogueurs et outils de crack, y compris les versions renommées ou sur mesure qu’une liste noire laisserait passer. Elle est incluse dans PapelShip+.

Il ne se fie pas au nom de l’exécutable. Il examine les motifs d’interface, les handles de fenêtre et les signatures mémoire, et analyse une capture d’écran de la fenêtre signalée. Lisez comment qPAnalyzer détecte les outils renommés et sur mesure.

Il est réglé pour l’éviter. Ajoutez des outils à la liste blanche par produit avec des instructions personnalisées pour l’analyseur, marquez n’importe quel résultat comme Pas une menace dans le Coffre des menaces, et conservez en appareils de confiance les machines dont vous répondez.

Seulement si vous le lui demandez. Tous les signaux alimentent un score unique, et vous choisissez ce qui se passe à chaque seuil, de l’avertissement au bannissement. Avec le mode d’action différée, la sanction tombe après un délai aléatoire.

Oui. Chaque rapport de scan indique le résultat, le score de risque, l’étape qui a tranché, les outils trouvés et une évaluation rédigée, avec les captures d’écran en guise de preuves. Les binaires signalés sont conservés dans le Coffre des menaces.

Des signaux de sécurité sur l’environnement dans lequel s’exécute votre application, des captures d’écran des fenêtres signalées, une capture du bureau si vous l’activez dans les paramètres à distance, et les binaires qu’un scan signale. Tout s’affiche dans votre tableau de bord.

De qPapel Auth v5.5 ou ultérieure, avec les derniers fichiers Lib et Include et qPapelAuth64.dll. Activez ensuite l’étape QP Analyzer dans les paramètres à distance ; vous pouvez la modifier à tout moment sans livrer de build.

Il est inclus dans PapelShip+ à 14,99§€ par mois. Les scans sont facturés à leur coût réel depuis votre solde IA, et chaque scan comprend l’analyse des captures de fenêtre. Consultez les tarifs pour la comparaison complète des offres.