Возможности X-MAG AntiDetect

Панель управления Android AntiDetect: баланс, подписка, защита устройства и безопасная выдача приложения.

Мы работаем на уровне самих антифрод-систем

Антифрод-системы давно проверяют не «что написано» в параметрах устройства, а откуда эти данные берутся: из системных вызовов, памяти процесса, сенсоров, браузерных API, идентификаторов Google и соответствия геолокации и IP.

X-MAG идёт глубже. Мы перехватываем данные до того, как их прочитает приложение или браузер, и отдаём непротиворечивую картину — на нативном, системном и сетевом уровнях одновременно. Даже там, где типичные антидетекты с LSPosed и Zygisk-хуками внутри приложений обычно ломаются.

Неограниченное количество изолированных профилей

Главное

Создавайте неограниченное количество профилей — ограничение только память телефона. Каждый профиль полностью изолирован: свой уникальный набор параметров устройства, свой браузер и своё соединение. Профили не пересекаются между собой.

Переключение между профилями — одно нажатие: все подменяемые параметры мгновенно становятся теми, что привязаны к выбранному профилю. Антифрод видит совершенно другое устройство.

Подмены профиля работают везде

во встроенном изолированном браузере — со своей сессией в каждом профиле
во внешнем браузере (Chrome, Cromite и любой другой) — все подмены профиля работают и там
в любом установленном приложении — параметры профиля применяются и к нему
в настройках профиля — привязка приложений и режимы защиты под жёсткий антифрод

Full RASP и банковские приложения — без LSPosed и без Zygisk-хуков в приложениях

Эксклюзив

X-MAG спокойно работает с приложениями уровня Full RASP — там, где большинство антидетектов ломаются. Примеры: Revolut, HSBC, FanDuel, WorldRemit, bet365 и другие.

Это обеспечивают эксклюзивные методы подмены параметров устройства. Для таких приложений мы не используем LSPosed и даже не ставим Zygisk-хуки внутрь процесса — в отличие от типичных антидетектов.

В настройках профиля есть инструмент привязки таких приложений — выбираете режим защиты и работаете без лишней возни
Режимы защиты: обычный / мягкий / банковская — под задачу конкретного приложения
LSPosed нужен только для нашего внутреннего браузера — не для банков и не для сторонних приложений
GSF ID подменяется и в RASP-приложениях — в том числе после обновлений Google Play services
Метаданные установки (дата и источник) подменяются на уровне системы, без хуков внутри процесса

Окружение Wi‑Fi под полным контролем

Новое

Полноценный редактор окружения Wi‑Fi в настройках профиля: не просто «подменить SSID», а собрать реалистичную картину сети под гео профиля.

Генерация соседних точек по гео профиля (город, страна, плотность сети)
Добавление, правка и удаление точек: SSID, BSSID, канал, диапазон, защита, роутер (вендор)
Подключённая сеть синхронизируется с Wi‑Fi профиля; соседей можно оставить или убрать полностью
Режимы скана FAKE и REAL — под задачу профиля

API для автоматизации (XHTTP)

Новое

Полноценный API для автоматизации (XHTTP) — управление X-MAG с компьютера. Не ограниченный набор команд: доступны все функции приложения.

Профили, подмены, прокси, сеть и внутренние браузеры — всё через API
Работает локально на устройстве, подключение с ПК; каждый запрос с токеном, привязанным к подписке и этому устройству
Подписку нельзя расшарить на другое устройство через API
Доступно на тарифах от 30 дней и на VIP; на тарифе 7 дней функция не открывается
В приложении: API для автоматизации (ПК)

GSF ID и Fingerprint.com в приложениях

Новое

Подмена GSF ID восстановлена после обновления Google Play services. Fingerprint.com теперь проверяется не только в браузере, но и в приложениях.

После обновления GMS приложения вроде Fingerprint.com и Device ID больше не показывают GSF ID как Unknown
Работает в обычных приложениях и в приложениях с RASP-защитой
Android ID, Advertising ID и GSF ID подменяются согласованно

Метаданные установки приложений

Новое

В профиле можно задать метаданные установки приложений: источник (Play Store и другие) и даты установки / обновления.

firstInstallTime, lastUpdateTime и источник установки задаются в настройках профиля
Для приложений с жёсткой защитой подмена идёт на уровне системы, без хуков внутри процесса
Применяется к приложениям, привязанным к профилю

Встроенный изолированный браузер

У каждого профиля — собственный изолированный браузер на базе Chromium с индивидуальными уникальными отпечатками. Браузеры разных профилей никогда не смешиваются.

Куки, кеш, история, авторизации и localStorage хранятся отдельно для каждого профиля
Отпечатки Canvas, Audio, WebGL, WebRTC, User-Agent автоматически соответствуют профилю
Куки можно сохранять между сессиями или очищать в один клик
LSPosed используется только здесь — для внутреннего браузера X-MAG

Три уровня подмены

Уровень 1. Нативный — библиотека на C/C++

Перехватывает системные вызовы до того, как их прочитает приложение или браузер. Canvas и Audio подделываются на уровне движка рендеринга (Skia/Chromium), а не через JavaScript — чекеры не видят маскировку. WebRTC Local IP — на уровне сетевых интерфейсов, MediaDRM ID — через JNI.

Уровень 2. Системный — параметры устройства

Согласованная подмена Android API и системных параметров в реальном времени: аппаратные идентификаторы, сборка, телефония, GAID, GSF ID, батарея, Wi‑Fi, геолокация, WebGL. Для сторонних и банковских приложений — без LSPosed и без Zygisk-хуков внутри их процессов. LSPosed нужен только для нашего внутреннего браузера.

Уровень 3. Сетевой — прокси-стек

HTTP, HTTPS, SOCKS4, SOCKS5, Shadowsocks. Защита от DNS-утечек, маскировка заголовков и встроенный тест обнаружения прокси с рекомендациями.

Play Integrity — проверка Google без ограничений

Встроенный мастер настраивает прохождение Play Integrity автоматически, пошагово и со статусом каждого компонента.

Basic & Device Integrity — устройство проходит как чистое, без следов модификаций
STRONG Integrity — максимальный уровень через импорт keybox.xml прямо в приложении
Современный стек: KernelSU Next + SUSFS + TEESimulator + Specter; LSPosed — только для внутреннего браузера

GEO-комплаенс — единая непротиворечивая картина

Антифрод сверяет страну IP, часовой пояс, язык, геолокацию и сотовую сеть. Расхождение между ними — главный сигнал тревоги. X-MAG синхронизирует всё в рамках одного профиля.

Геолокация с реалистичным поведенческим шумом координат (NMEA)
Часовой пояс — на системном и браузерном уровне одновременно
Язык и локаль, согласованные со страной
Оператор, тип сети и MCC/MNC соответствуют региону
Параметры сети и оператора стабильнее сохраняются после перезагрузки
Прокси — трафик через IP нужной страны

Полный список подменяемых параметров

Аппаратные идентификаторы

IMEI / IMSI (TelephonyManager API)
Android ID (Settings.Secure)
Серийный номер устройства
MAC-адрес Wi-Fi и Bluetooth
GAID (Google Advertising ID), GSF ID, MediaDRM ID
GSF ID устойчив к обновлениям Google Play services

Модель и сборка

Модель, производитель, бренд, кодовое имя
Чипсет, платформа, GPU-драйвер (Vulkan, OpenGL ES)
Build Fingerprint, версия Android, SDK, патч безопасности

Сотовая сеть

Оператор и коды MCC/MNC
Тип сети (4G/LTE/5G)
Номер телефона SIM

Браузерные отпечатки

Canvas — на уровне Skia/Chromium, не через JS
Audio — на уровне AudioBus/AAudio, не через JS
WebGL Vendor / Renderer
WebRTC: режимы SPOOF / BLOCK / RELAY-ONLY
User-Agent, navigator.platform, hardwareConcurrency, deviceMemory

Окружение и сенсоры

Батарея — 10 согласованных параметров
Wi‑Fi окружение: редактор точек, генерация по гео, режимы FAKE / REAL
Экран: разрешение и плотность (DPI)
Камера / getUserMedia: фронт/тыл, поддельное медиа, разрешение, FPS
Метаданные установки: источник (Play Store и др.), firstInstallTime и lastUpdateTime

Режим реального устройства

Режим «Моё реальное устройство»: выберите свою модель — неизменное железо (модель, производитель, чипсет, GPU) останется реальным, а изменяемые идентификаторы (android_id, серийный, GAID, fingerprint и др.) сгенерируются заново и будут уникальны в каждом профиле.

Готовы попробовать?
Создайте аккаунт и скачайте последнюю версию.

Начать